9 articles vérifiés sur Failles de sécurité, les produits et le secteur.
Microsoft corrige la CVE-2026-103572 : un point final dans le nom de fichier contourne la liste de protection et permet l'exécution de code à distance via Copilot dans Visual Studio et SSMS.
Anthropic a lancé OSS Scanner, un service gratuit de détection de vulnérabilités pour les projets open source, qui envoie ses rapports directement aux mainteneurs sans relecture humaine.
Rapport de défense numérique 2026 de Microsoft : les failles sont armées en moins de 24 heures, les entreprises mettent 30 à 60 jours à les corriger.
Meta a publié un correctif d'urgence pour le client macOS de Muse après que le chercheur Patrick Wardle a révélé une option de configuration cachée, modifiable par tout programme local, capable de détourner les données vocales vers un attaquant.
Trail of Bits a recalculé les données du benchmark de correctifs IA de 1Password et obtient 86% au lieu de 26%, en pointant quatre failles méthodologiques dans le test original.
Une faille d'élévation de privilèges en un clic, CVE-2026-43499, permet de falsifier les signatures d'appareil photo C2PA sur Pixel ; Google la juge irréparable.
La campagne de chaîne d’approvisionnement de TeamPCP a utilisé Nx Console et des paquets liés pour voler des identifiants chez GitHub, OpenAI et Mistral.
CVE-2026-25874 permet à un attaquant joignant Hugging Face LeRobot PolicyServer d’exécuter du code via une désérialisation pickle dangereuse.
Un rapport d'OX Security révèle 11 vulnérabilités CVE dans le protocole MCP d'Anthropic, affectant plus de 150 millions de téléchargements et environ 200 000 serveurs. Anthropic refuse de les corriger, affirmant que ce comportement est attendu dans un environnement sandbox.