Cette semaine, du 29 juin au 5 juillet 2026 : l’actualité de l’open source et Linux qui a retenu l’attention

Cette première semaine de juillet 2026 a été marquée par des bouleversements majeurs dans le paysage de l'open source et de Linux. Entre les menaces de sécurité inédites, les nouvelles initiatives de protection logicielle et les sorties de distributions très attendues, voici les 10 actualités qui ont retenu l'attention du 29 juin au 5 juillet.

Sécurité et vulnérabilités

1. Exploitarium : divulgation massive de failles zero-day
Un chercheur anonyme a publié sur GitHub des codes d'exploitation pour des failles zero-day touchant 15 logiciels open source, sans prévenir au préalable les mainteneurs. Au moins deux de ces vulnérabilités, affectant libssh2 et Gitea, seraient d'ores et déjà exploitées, relançant le débat sur la divulgation responsable. Source

2. La Linux Foundation lance Akrites
Face au délai de plus en plus court entre la découverte et l'exploitation des failles (notamment via l'IA), la Linux Foundation a annoncé le lancement d'Akrites le 26 juin. Ce cadre de sécurité rassemble entreprises technologiques, institutions financières et projets open source pour établir un processus commun de remédiation et de divulgation pour les logiciels critiques. Source

3. GitHub intègre la conformité des licences open source
GitHub a lancé cette semaine, en préversion publique, un outil natif de conformité des licences. Il permet de filtrer et de bloquer automatiquement les dépendances non conformes directement dans les pull requests, simplifiant ainsi la gestion juridique de la supply chain logicielle. Source

Distributions Linux

4. Sortie de Mageia 10
La distribution française Mageia, souvent surnommée la « Debian des RPM », a dévoilé sa version 10 fin juin. Cette mise à jour majeure arrive près de trois ans après la version précédente et confirme la pérennité du projet porté par une association loi 1901. Source

5. AnduinOS 2.0 repense son architecture
La distribution open source AnduinOS a publié sa version 2.0. Cette mise à jour majeure propose un système de compilation entièrement repensé, une nouvelle architecture déclarative et des protections de la vie privée améliorées. Source

Gouvernance et souveraineté

6. Souveraineté logicielle : les dossiers en cours
Le résumé mensuel des actualités du libre de juin 2026 a mis en lumière les dossiers brûlants liés à la souveraineté numérique et aux enjeux des logiciels libres face aux législations et aux acteurs privés. Source

7. Automatisation de la gouvernance du code
L'arrivée de l'outil natif de conformité des licences sur GitHub traduit une volonté d'automatiser la gouvernance du code open source, un processus jusqu'alors souvent fastidieux et relégué à des outils tiers. Source

Enjeux et débats communautaires

8. L'IA comme multiplicateur de menaces
L'initiative Akrites souligne un phénomène inquiétant : l'intelligence artificielle accélère considérablement le délai entre la découverte d'une faille et son exploitation active, imposant de nouvelles urgences aux mainteneurs de projets open source. Source

9. Divulgation responsable : le débat relancé
L'affaire Exploitarium rappelle les tensions passées avec d'autres éditeurs propriétaires : publier des codes d'exploitation sans préavis met en danger direct les infrastructures et remet en question l'éthique de la recherche en sécurité. Source

10. Collaboration industrielle et open source
Le cadre Akrites illustre la nécessité d'une collaboration transversale. En rassemblant éditeurs de sécurité, institutions financières et spécialistes de l'IA, la Linux Foundation cherche à structurer une défense commune pour les logiciels open source critiques. Source