npm 12 désactive les scripts d’installation par défaut et amorce la fin des jetons qui contournent la 2FA, pour réduire les attaques de la chaîne d’approvisionnement.
Chrome corrige 27 vulnérabilités dont deux failles critiques use-after-free, réparées par deux rustines successives. Aucune n’est exploitée à ce jour.
Une preuve de concept montre que des agents IA comme Claude Code et Codex exécutent des charges malveillantes cachées dans un README quand l’approbation auto est activée.
Ubiquiti publie des correctifs pour sept failles critiques touchant UniFi Connect, Talk, Access, Protect et OS. Aucune exploitation active détectée à ce jour.
Une recherche montre que des commits signés GitHub peuvent être réécrits avec de nouveaux hash sans casser la signature ni modifier les fichiers. Le badge Verified en question.
Ubiquiti corrige sept failles critiques dans UniFi OS, dont une injection de commandes notée 10/10. Les administrateurs sont invités à mettre à jour d’urgence.
GhostLock (CVE-2026-43499), une faille use-after-free vieille de 15 ans dans le code futex de Linux, permet à un utilisateur local d’obtenir le root.
Une backdoor d’authentification découverte dans plusieurs firmwares de routeurs Tenda permet un accès administrateur au panneau de gestion web sans mot de passe.
Une issue publique piégée peut détourner les workflows agentiques de GitHub pour exfiltrer des données de dépôts privés. Décryptage d’une injection de prompt classique.
Januscape, une faille du noyau Linux vieille de 16 ans, permet à un attaquant de s’évader d’une machine virtuelle et d’exécuter du code sur l’hôte, sur Intel comme AMD.
