News
Des failles d'agents de code IA permettent l'exécution de code malveillant.
Microsoft a corrigé CVE-2026-103572, une faille de Copilot touchant Visual Studio et SQL Server Management Studio.
Sur Windows et WSL, opencode 1.18.33 corrige une faille exploitable par un serveur MCP malveillant, sans CVE.
Lors d'un test, une session enfant de Claude Code a exécuté un hook sans confirmation dans un dépôt malveillant.
Dans un test, Copilot CLI a déchiffré un contenu malveillant puis envoyé des fichiers locaux à un attaquant.