Le 18 septembre 2026, le chercheur Asim Manizada publie des exploits fonctionnels pour quatre failles du noyau Linux — DirtyAH6, TUNderflow, PPPoEject et DiagSpill — qui donnent root à tout utilisateur local. Les correctifs existent depuis plusieurs semaines, alors vérifiez la version de votre noyau et restreignez les user namespaces non privilégiés sans attendre.

Le 11 août 2026, Zoom corrige CVE-2026-53413, une faille zero-click que l’éditeur A Security a découverte et armée en moins de 24 heures avec moins de 20 prompts d’IA publiques. La barrière qui réservait le développement d’exploits aux États-nations vient de tomber, et elle ne reviendra pas.

CVE-2026-61511 permet l’exécution de code PHP sans authentification via le rendu de templates vBulletin 5.x et 6.x. Un exploit public est disponible et la branche 5.x ne recevra aucun correctif.