La version 2026.8.1 du dépôt self-host de Bitwarden intègre enfin le support du conteneur unifié en mode rootless et avec un système de fichiers racine en lecture seule, deux durcissements réclamés depuis des années. Si vous auto-hébergez le gestionnaire de mots de passe, appliquez la mise à jour et vérifiez votre configuration Docker avant qu’une évasion de conteneur ne transforme un correctif manqué en vol de coffre.
Fusionnée cette semaine pour Linux 7.3, la refonte de la randomisation de pile menée par Thomas Gleixner déplace le calcul au point le plus précoce possible et unifie le code des architectures. Les mainteneurs de systèmes durcis ont une raison de surveiller cette fenêtre de fusion.
Le 5 août 2026, Cisco a publié un correctif massif pour IOS XE et SD-WAN, regroupant 12 vulnérabilités découvertes lors d’un audit interne assisté par IA, dont trois affichent un CVSS 9.9. Le rattrapage sécuritaire est en cours chez l’équipementier — voici ce que les administrateurs réseau doivent patcher maintenant.
La version 0.10 de Rust Coreutils atteint un niveau de compatibilité GNU suffisant pour remplacer les coreutils classiques sur des systèmes de production. Si vous maintenez une infrastructure Linux, c’est le moment d’évaluer le basculement.
Un VPS Ubuntu fraîchement provisionné sur Hetzner, OVH ou DigitalOcean reçoit sa première tentative de brute-force SSH en moins de 12 minutes. Ces 10 commandes — AppArmor, firewalld, fail2ban, auditd, AIDE, kernel hardening, Lynis et unattended-upgrades — le transforment en forteresse en 5 minutes chrono.
