Un root en un clic sur Android suffit à falsifier les signatures d'appareil photo C2PA
Une faille d'élévation de privilèges en un clic, CVE-2026-43499, permet de falsifier les signatures d'appareil photo C2PA sur Pixel ; Google la juge irréparable.
Actualités et analyses : Failles de sécurité
4 articles vérifiés sur Failles de sécurité, les produits et le secteur.
Une extension VS Code piégée expose 3 800 dépôts GitHub
La campagne de chaîne d’approvisionnement de TeamPCP a utilisé Nx Console et des paquets liés pour voler des identifiants chez GitHub, OpenAI et Mistral.
Une faille LeRobot expose des serveurs robotiques à une RCE sans authentification
CVE-2026-25874 permet à un attaquant joignant Hugging Face LeRobot PolicyServer d’exécuter du code via une désérialisation pickle dangereuse.
Le protocole MCP expose 11 CVE ; Anthropic considère que c'est un comportement attendu
Un rapport d'OX Security révèle 11 vulnérabilités CVE dans le protocole MCP d'Anthropic, affectant plus de 150 millions de téléchargements et environ 200 000 serveurs. Anthropic refuse de les corriger, affirmant que ce comportement est attendu dans un environnement sandbox.