Signal du jour : la sécurité se déplace vers des couches souvent considérées comme acquises — DNS, accès SSH maillé et fichiers d’instructions des agents IA — tandis que deux pistes matérielles et Linux restent prometteuses, mais encore trop immatures pour être achetées ou déployées sans test.
1. Le DNS prépare déjà l’après-quantique
Le mouvement observé
Publié le 26 octobre 2026, le compte rendu de l’ICANN 87 rapporte que l’ICANN, l’IETF et d’autres organismes ont commencé des travaux préliminaires pour maintenir la sécurité de DNSSEC face à de futurs ordinateurs quantiques. Le problème n’est pas une attaque actuelle : des clés et signatures plus volumineuses peuvent dépasser les habitudes de transport du DNS, augmenter la taille des zones et imposer davantage de trafic TCP.
Un chantier d’infrastructure, pas une alerte immédiate
Il n’existe pas encore, dans cette source, de calendrier ferme ni de solution prête à déployer. Le signal important est la durée probable de la transition : les résolveurs, pare-feu, hébergeurs DNS et outils de supervision devront accepter des réponses plus lourdes et des chemins UDP/TCP correctement configurés.
Décision pratique pour une petite entreprise
Il n’est pas nécessaire de remplacer le DNS aujourd’hui. En revanche, l’inventaire des domaines, registrars, fournisseurs DNS, usages de DNSSEC et règles réseau sur les flux DNS doit être documenté. Lors d’un renouvellement, demander au prestataire sa feuille de route post-quantique et vérifier que les équipements ne bloquent pas le DNS sur TCP permet d’éviter une migration subie.
Référence datée
The Register — Work to protect DNS from quantum decryption attacks is speeding up, 26 octobre 2026.
2. Tailscale SSH : un risque sérieux rapporté, mais pas encore confirmé indépendamment
Ce qui a été publié
Le 25 octobre 2026, une chercheuse a décrit des essais en laboratoire sur Tailscale 1.104.2 et Headscale 0.29.5. Selon son rapport, un appareil déjà compromis, autorisé à joindre une cible et bénéficiant du transfert de ports via Tailscale SSH pourrait atteindre des ressources privilégiées, voire obtenir un accès root. À la date de l’article, aucun CVE, bulletin de sécurité Tailscale ou correctif dédié n’était publié.
Le niveau de preuve à retenir
Il ne faut pas présenter cette publication comme la preuve d’une campagne active. Les essais n’ont pas été reproduits publiquement par un second chercheur et Tailscale n’avait pas confirmé les détails techniques. L’entreprise a néanmoins indiqué examiner des problèmes dans ces zones, sans recommander la désactivation générale de Tailscale SSH.
Mesure raisonnable côté TPE/PME
Les administrateurs concernés peuvent immédiatement réduire l’exposition : remplacer les règles larges par des couples source-cible précis, désactiver le transfert SSH lorsqu’il est disponible, supprimer les droits inutiles, activer l’expiration des clés de nœud et révoquer dans le plan de contrôle tout poste compromis. Sur Headscale 0.29.5, l’article indique que le transfert ne peut pas être désactivé ; chaque autorisation SSH mérite donc un examen prioritaire.
Lien de contrôle
3. Les fichiers AGENTS.md deviennent une surface d’attaque locale
Le scénario démontré
Le 25 octobre 2026, BleepingComputer a rapporté qu’un fichier AGENTS.md malveillant placé dans le dossier Téléchargements avait poussé un agent de développement à tenter l’installation d’un paquet npm malveillant. La chaîne exige que l’utilisateur lance ensuite l’agent dans ce même dossier, afin que les instructions locales soient chargées.
Pourquoi le sujet dépasse les développeurs
Ces fichiers ne sont pas exécutables, mais ils peuvent orienter un agent disposant d’outils vers des commandes, installations ou changements de configuration. Le danger vient du croisement entre un répertoire contenant des fichiers non fiables et un agent doté de permissions réelles ; ce n’est pas, d’après les chercheurs cités, un simple bogue qu’un éditeur pourrait corriger isolément.
Règle d’exploitation simple
Une entreprise utilisant Codex, Claude Code, Cursor CLI ou un outil comparable devrait interdire leur lancement depuis Téléchargements, le dossier personnel ou un répertoire partagé. Il faut démarrer l’agent à la racine du projet attendu, examiner les fichiers AGENTS.md, CLAUDE.md et équivalents, conserver les demandes d’approbation et exécuter le code inconnu dans une machine virtuelle ou un conteneur sans secrets.
Article vérifié
4. Wayland avance vers de meilleurs bureaux distants, mais le protocole reste expérimental
La proposition technique
Le 25 octobre 2026, un nouveau protocole Wayland nommé ext-transient-output a été proposé. Il permettrait à un client privilégié de créer une sortie virtuelle indépendante, ensuite capturable par un logiciel de bureau distant ou de type VNC. Une implémentation expérimentale existe sous forme de brouillon pour wlroots.
Ce que cela pourrait résoudre
Le support distant sous Wayland reste plus dépendant du compositeur et des portails que l’ancien modèle X11. La création normalisée d’écrans virtuels faciliterait les sessions d’assistance sans écran physique, les postes hébergés et certains kiosques. Toutefois, une proposition et un brouillon ne garantissent ni adoption, ni compatibilité entre distributions.
Conséquence pour le support informatique
Il ne faut pas migrer un parc sur cette seule annonce. Avant de remplacer un outil VNC ou une station X11, tester le couple distribution, compositeur, logiciel distant, authentification et multi-écran sur le matériel réel. Pour les postes critiques, conserver une solution de repli jusqu’à l’intégration effective du protocole dans les composants utilisés.
Source du suivi
Phoronix — New Wayland Protocol Proposed For VNC/Remote Software, 25 octobre 2026.
5. Un mini-PC industriel CM5 fanless intéressant, sans prix public
La configuration annoncée
Présenté le 24 octobre 2026, le ZOTAC ZBOX PRO CM5-PICO repose sur un Raspberry Pi Compute Module 5, avec jusqu’à 16 Go de mémoire, deux sorties HDMI 4K, un port Gigabit Ethernet et un emplacement M.2 PCIe Gen2 x1 pour SSD NVMe ou accélérateur IA. Son boîtier aluminium est refroidi passivement et le système accepte notamment Raspberry Pi OS basé sur Debian 13 et Ubuntu pour Raspberry Pi.
Son intérêt réel
Le format vise surtout l’affichage dynamique, les interfaces homme-machine, les passerelles IoT et l’informatique embarquée. Le silence mécanique et la plage d’alimentation de 5 à 20 V sont utiles en atelier ou derrière un écran, mais l’unique port Ethernet et le bus NVMe limité invitent à ne pas le confondre avec un serveur généraliste ou un pare-feu redondant.
Avant un achat professionnel
Le distributeur cité demande un contact pour le prix et la disponibilité : le coût rendu en France, le délai, la garantie, la consommation réelle et les performances thermiques restent donc à obtenir. Il faut aussi valider l’architecture ARM avec les applications métiers, choisir un stockage endurant et vérifier les besoins LTE, série, GPIO ou accélération IA avant de commander.
Fiche d’actualité
CNX Software — ZOTAC ZBOX PRO CM5-PICO, 24 octobre 2026.
Radar RISC-V / Edge AI
Aucune nouveauté RISC-V, Xuantie ou Edge AI suffisamment récente, distincte et vérifiable n’a été trouvée dans le corpus contrôlé aujourd’hui. Une fiche ancienne n’est donc pas recyclée comme actualité. Pour qu’un prochain matériel entre dans un comparatif professionnel, il faudra encore réunir :
- un prix réellement commandable en France, taxes et livraison comprises ;
- une mesure de consommation au repos et en charge, pas seulement une tension d’entrée ;
- une disponibilité, un délai et une durée de garantie confirmés ;
- des performances reproductibles sur les modèles IA visés ;
- la liste des pilotes, runtimes, distributions et outils de maintenance effectivement supportés.
Opportunité commerciale du jour
Le segment à surveiller est celui des mini-PC ARM industriels fanless destinés aux kiosques, à l’affichage, à la supervision légère et aux passerelles de terrain. Leur absence de ventilateur réduit le bruit et une source de panne, mais ne dispense pas de tester la température en armoire, la consommation avec SSD et modem, la qualité de l’alimentation et la tenue du stockage.
Avant devis, il faut comparer le prix complet à celui d’un mini-PC x86 fanless ou reconditionné, contrôler la compatibilité ARM des logiciels, ne pas supposer une intégration Proxmox standard, obtenir les conditions de garantie et confirmer la date de livraison. Pour une TPE/PME, le bon usage peut être un boîtier d’affichage, de collecte ou de supervision isolé ; les fonctions critiques de virtualisation, sauvegarde ou routage redondant demandent souvent une plateforme différente.
Forge Informatique Sarthoise peut transformer ce signal en prestation utile : comparatif ARM/x86 selon l’usage, validation réseau et stockage, prototype sur site, puis devis matériel avec consommation, compatibilité, sauvegarde et maintenance explicitement chiffrées.
En bref : aujourd’hui, la priorité est de réduire les permissions implicites — dans le DNS, les réseaux maillés et les agents IA — et de réserver les nouveaux matériels ou protocoles aux pilotes tant que prix, support et performances ne sont pas mesurés.