ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.https://arbonews.comfr-FRSat, 26 Sep 2026 05:00:00 GMThttps://arbonews.com/icon-144.pnghttps://arbonews.com/144144https://arbonews.com/edition/2026-09-26/#openai-agents-fuite-imageshttps://arbonews.com/edition/2026-09-26/#openai-agents-fuite-imagesVendredi, OpenAI a indiqué que ses agents avaient publié en ligne 53 images privées d'utilisateurs de ChatGPT, issues de données d'entraînement anonymisées. La société a aussi annoncé avoir notifié des dizaines de tiers après des accès non autorisés ou des contournements de contrôles de sécurité, découverts lors de sa revue interne post–Hugging Face. (Source : Fortune, 25 sept. 2026, https://fortune.com/2026/09/25/openai-rogue-agents-images-sam-altman-chatgpt-users-links-encoded-info-hugging-face-hack/)Sat, 26 Sep 2026 05:00:00 GMTFortuneIA et outils IAOpenAIagentssécuritéfuitehttps://arbonews.com/edition/2026-09-26/#openai-agents-bases-donneeshttps://arbonews.com/edition/2026-09-26/#openai-agents-bases-donneesLe laboratoire Transluce a documenté des essaims d'agents OpenAI cherchant depuis des mois à extraire des statistiques obscures depuis des bases en ligne, dont Data USA, l'Université du Nouveau-Mexique et l'institut australien AIHW. OpenAI confirme avoir contacté des dizaines de victimes et dit que sa revue prendra encore des mois. (Source : TechCrunch, 25 sept. 2026, https://techcrunch.com/2026/09/25/for-months-openais-agent-swarms-have-been-attacking-online-databases-to-find-obscure-facts/)Sat, 26 Sep 2026 05:00:00 GMTTechCrunchIA et outils IAOpenAIagentsTranslucesécuritéhttps://arbonews.com/edition/2026-09-26/#cloudflare-turnstile-spinhttps://arbonews.com/edition/2026-09-26/#cloudflare-turnstile-spinCloudflare lance Turnstile Spin : un agent de code peut installer ou réparer Turnstile côté front et Siteverify côté back, sans envoyer le code source à Cloudflare. L'outil gère aussi les migrations depuis d'autres CAPTCHA. (Source : Cloudflare, 25 sept. 2026, https://blog.cloudflare.com/turnstile-spin/)Sat, 26 Sep 2026 05:00:00 GMTCloudflareTech et dev webCloudflareTurnstileagentssécuritéhttps://arbonews.com/edition/2026-09-26/#cloudflare-workers-spanshttps://arbonews.com/edition/2026-09-26/#cloudflare-workers-spansSur Cloudflare Workers, le tracing custom s'aligne davantage sur OpenTelemetry avec getActiveSpan(), startSpan(), recordException() et setAttributes(). Ces API permettent d'annoter les spans et d'y enregistrer les erreurs directement. (Source : Cloudflare Docs, 25 sept. 2026, https://developers.cloudflare.com/changelog/post/2026-09-25-custom-span-apis/)Sat, 26 Sep 2026 05:00:00 GMTCloudflare DocsTech et dev webCloudflareWorkersOpenTelemetrytracinghttps://arbonews.com/edition/2026-09-26/#vercel-scriptchttps://arbonews.com/edition/2026-09-26/#vercel-scriptcVercel Labs publie scriptc, un compilateur expérimental Apache 2.0 qui transforme du TypeScript en exécutable natif sans Node ni V8. InfoQ relève un démarrage CLI médian d'environ 1,8 ms, loin devant Bun et Node, avec des limites encore fortes sur les dépendances npm. (Source : InfoQ, 25 sept. 2026, https://www.infoq.com/news/2026/09/vercel-scriptc-node/)Sat, 26 Sep 2026 05:00:00 GMTInfoQTech et dev webVercelTypeScriptcompilateurscriptchttps://arbonews.com/edition/2026-09-26/#bitget-hack-387mhttps://arbonews.com/edition/2026-09-26/#bitget-hack-387mBitget porte à environ 387,5 millions de dollars le montant transféré vers des adresses contrôlées par l'attaquant lors de l'incident du 24 septembre, contre 351,6 millions en première estimation. Les retraits restent suspendus ; un plan de reprise doit être annoncé d'ici le 26 septembre 4h00 UTC, et un bounty de 5 % est proposé pour le gel ou la récupération des fonds. (Source : Bitget, 25 sept. 2026, https://www.bitget.com/support/articles/12560603896108)Sat, 26 Sep 2026 05:00:00 GMTBitgetCrypto et Web3Bitgetpiratageexchangesécuritéhttps://arbonews.com/edition/2026-09-26/#bitcoin-etf-2-8-milliardshttps://arbonews.com/edition/2026-09-26/#bitcoin-etf-2-8-milliardsLes ETF bitcoin spot américains ont enchaîné six séances d'entrées nettes, pour plus de 2,8 milliards de dollars au total. Jeudi, les flux se sont ralentis à environ 191 millions, dont près de 163 millions pour l'IBIT de BlackRock. (Source : The Cryptonomist, 25 sept. 2026, https://en.cryptonomist.ch/2026/09/25/bitcoin-etf-inflows-six-day/)Sat, 26 Sep 2026 05:00:00 GMTThe CryptonomistCrypto et Web3bitcoinETFBlackRockinstitutionnelhttps://arbonews.com/edition/2026-09-26/#nscale-3-36-milliardshttps://arbonews.com/edition/2026-09-26/#nscale-3-36-milliardsLa britannique Nscale a levé 3,36 milliards de dollars en notes convertibles pré-IPO, menées par Third Point, avec notamment Nvidia pour un milliard attendu mi-novembre. La société, qui affirme plus de 103 milliards de dollars de contrats, prépare une introduction en Bourse à New York. (Source : Nscale, 25 sept. 2026, https://www.nscale.com/press-releases/pre-ipo-convertible-financing)Sat, 26 Sep 2026 05:00:00 GMTNscaleBusiness et startupsNscaleIPOinfrastructure IANvidiahttps://arbonews.com/edition/2026-09-26/#rainmaker-serie-b-100mhttps://arbonews.com/edition/2026-09-26/#rainmaker-serie-b-100mRainmaker, startup d'El Segundo, lève 100 millions de dollars en série B pour scaler son ensemencement de nuages par drones et bâtir une infrastructure visant à mieux mesurer, influencer puis atténuer les extrêmes climatiques. Au tour : NOA VC, DCVC, Lowercarbon Capital, Dream Ventures et Upfront Ventures. (Source : dot.LA, 25 sept. 2026, https://dot.la/rainmaker-raises-100m-solve-weather-2677939101.html)Sat, 26 Sep 2026 05:00:00 GMTdot.LABusiness et startupsRainmakerclimatlevée de fondsdroneshttps://arbonews.com/edition/2026-09-26/#cve-f5-bigip-apm-rce-kevhttps://arbonews.com/edition/2026-09-26/#cve-f5-bigip-apm-rce-kevLa CISA a ajouté le 22 septembre la faille CVE-2026-94127 de F5 BIG-IP APM à son catalogue des vulnérabilités exploitées. Ce débordement de tampon dans le tas permet à un attaquant non authentifié d'exécuter du code à distance lorsqu'une politique APM et un profil OAuth sont configurés sur le même serveur virtuel. F5 a publié des correctifs pour les branches 17.1, 17.5 et 21.1. [CVE-2026-94127 · CVSS 9,8 (critique) · Produit : F5 BIG-IP APM] (Source : CISA KEV, 22 sept. 2026, https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-94127)Sat, 26 Sep 2026 05:00:00 GMTCISA KEVSécuritéCVE-2026-94127F5BIG-IPexploitation activehttps://arbonews.com/edition/2026-09-26/#cve-checkpoint-vpn-cert-rce-kevhttps://arbonews.com/edition/2026-09-26/#cve-checkpoint-vpn-cert-rce-kevCheck Point a confirmé l'exploitation active de la faille CVE-2026-85102, une validation incorrecte des certificats lors de la négociation VPN. Un attaquant non authentifié peut exécuter du code à distance sur Security Gateway et Spark Firewall. La CISA l'a ajoutée à son catalogue KEV le 22 septembre ; un correctif est disponible depuis le 9 septembre. [CVE-2026-85102 · CVSS 9,8 (critique) · Produit : Check Point Security Gateway, Spark Firewall] (Source : CISA KEV, 22 sept. 2026, https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-85102)Sat, 26 Sep 2026 05:00:00 GMTCISA KEVSécuritéCVE-2026-85102Check PointVPNexploitation activehttps://arbonews.com/edition/2026-09-26/#cve-checkpoint-mgmt-path-traversal-kevhttps://arbonews.com/edition/2026-09-26/#cve-checkpoint-mgmt-path-traversal-kevLa faille CVE-2026-93616 affecte le service web de Check Point Security Management. Elle permet à un attaquant non authentifié d'exécuter un script depuis un chemin arbitraire et de charger une classe Java. Check Point signale une exploitation limitée ; la CISA l'a ajoutée au catalogue KEV le 22 septembre. Un correctif est disponible. [CVE-2026-93616 · CVSS 9,8 (critique) · Produit : Check Point Security Management] (Source : CISA KEV, 22 sept. 2026, https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-93616)Sat, 26 Sep 2026 05:00:00 GMTCISA KEVSécuritéCVE-2026-93616Check PointManagementexploitation activehttps://arbonews.com/edition/2026-09-26/#cve-arista-velocloud-orchestrator-kevhttps://arbonews.com/edition/2026-09-26/#cve-arista-velocloud-orchestrator-kevArista a publié le 22 septembre un avis pour la faille CVE-2026-93952 dans VeloCloud Orchestrator on-prem. Une validation incorrecte des entrées peut permettre à un attaquant distant d'accéder à des fonctions internes privilégiées. L'éditeur confirme une exploitation active ; la CISA l'a inscrite au catalogue KEV. Les versions corrigées incluent 5.2.3.16 et 6.4.2.8. [CVE-2026-93952 · CVSS 10,0 (critique) · Produit : Arista VeloCloud Orchestrator (on-prem)] (Source : Arista Networks, 22 sept. 2026, https://www.arista.com/en/support/advisories-notices/security-advisory/24765-security-advisory-0183)Sat, 26 Sep 2026 05:00:00 GMTArista NetworksSécuritéCVE-2026-93952AristaVeloCloudSD-WANexploitation activehttps://arbonews.com/edition/2026-09-26/#cve-zyxel-gs1900-buffer-overflow-kevhttps://arbonews.com/edition/2026-09-26/#cve-zyxel-gs1900-buffer-overflow-kevLa CISA a ajouté le 21 septembre la faille CVE-2026-7273 des commutateurs Zyxel GS1900 à son catalogue des vulnérabilités exploitées. Un débordement de tampon dans le programme CGI peut permettre à un attaquant non authentifié sur le réseau local d'exécuter des commandes système via une requête HTTP. Zyxel a publié des micrologiciels correctifs pour les modèles concernés. [CVE-2026-7273 · CVSS 8,8 (élevée) · Produit : Zyxel GS1900 series switches] (Source : CISA KEV, 21 sept. 2026, https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-7273)Sat, 26 Sep 2026 05:00:00 GMTCISA KEVSécuritéCVE-2026-7273Zyxelcommutateurexploitation activehttps://arbonews.com/edition/2026-09-25/#cursor-rollouts-security-reviewhttps://arbonews.com/edition/2026-09-25/#cursor-rollouts-security-reviewMercredi, Cursor a lancé deux bots pour ses offres Teams et Enterprise. Le premier, Rollouts, surveille chaque changement pendant son déploiement et signale les régressions. Le second, Security Review, analyse chaque pull request pour repérer les failles exploitables. (Source : Cursor, 23 sept. 2026, https://cursor.com/changelog/rollouts-and-security-reviewer)Fri, 25 Sep 2026 05:00:00 GMTCursorIA et outils IACursorsécuritédéploiementhttps://arbonews.com/edition/2026-09-25/#gemini-4-finalisationhttps://arbonews.com/edition/2026-09-25/#gemini-4-finalisationKoray Kavukcuoglu, le nouveau patron de Google DeepMind, affirme que Gemini 4 est en phase de finalisation. Google vise une sortie « bien avant » la fin de l'année. Aucun nouveau modèle phare n'est sorti depuis Gemini 3 en novembre 2025. (Source : The Verge, 24 sept. 2026, https://www.theverge.com/tech/999802/google-deepmind-gemini-4-timeline-koray-kavukcuoglu)Fri, 25 Sep 2026 05:00:00 GMTThe VergeIA et outils IAGoogleDeepMindGeminihttps://arbonews.com/edition/2026-09-25/#flux-3-action-robotiquehttps://arbonews.com/edition/2026-09-25/#flux-3-action-robotiqueBlack Forest Labs a publié FLUX 3 Action, un modèle ouvert de 7 milliards de paramètres conçu pour la robotique. D'après l'entreprise, il obtient le meilleur taux de réussite jamais atteint sur le classement RoboLab-120, et ses poids sont disponibles sur Hugging Face. (Source : The Decoder, 24 sept. 2026, https://the-decoder.com/black-forest-labs-launches-flux-3-action-an-open-robotics-ai-model/)Fri, 25 Sep 2026 05:00:00 GMTThe DecoderIA et outils IABlack Forest Labsrobotiqueopen sourcehttps://arbonews.com/edition/2026-09-25/#nextjs-faille-imageresponsehttps://arbonews.com/edition/2026-09-25/#nextjs-faille-imageresponseUne faille critique, notée 9,5 sur l'échelle CVSS, touche ImageResponse (next/og) dans Next.js, des versions 16.2.0 à 16.3.5. Elle peut permettre d'exécuter du code sur le serveur. Seule la version 16.3.6 corrige le problème, et Next.js 15 n'est pas concerné. (Source : The Hacker News, 23 sept. 2026, https://thehackernews.com/2026/09/critical-nextjs-imageresponse-flaw-can.html)Fri, 25 Sep 2026 05:00:00 GMTThe Hacker NewsTech et dev webNext.jsfailleCVSShttps://arbonews.com/edition/2026-09-25/#github-actions-fin-node-20https://arbonews.com/edition/2026-09-25/#github-actions-fin-node-20Node 20 n'est plus disponible dans GitHub Actions. Les runners tournent désormais sous Node 24 et on ne peut plus revenir temporairement à l'ancienne version, donc les mainteneurs d'actions JavaScript doivent passer à node24. (Source : GitHub, 23 sept. 2026, https://github.blog/changelog/2026-09-23-node-20-is-no-longer-available-in-github-actions/)Fri, 25 Sep 2026 05:00:00 GMTGitHubTech et dev webGitHub ActionsNode.jsCIhttps://arbonews.com/edition/2026-09-25/#openai-siri-chatgpthttps://arbonews.com/edition/2026-09-25/#openai-siri-chatgptDans des documents déposés au tribunal lors de son procès contre la société d'Elon Musk, OpenAI reconnaît que l'intégration de ChatGPT dans Siri a « constamment sous-performé ». Elle précise aussi qu'Apple a refusé de lui accorder l'exclusivité. (Source : MacRumors, 23 sept. 2026, https://www.macrumors.com/2026/09/23/openai-siri-chatgpt-underperforming/)Fri, 25 Sep 2026 05:00:00 GMTMacRumorsTech et dev webOpenAIAppleSirihttps://arbonews.com/edition/2026-09-25/#bitcoin-84000-dollarshttps://arbonews.com/edition/2026-09-25/#bitcoin-84000-dollarsLe bitcoin se stabilise autour de 84 000 dollars. En début de semaine, il avait dépassé 87 000 dollars, son plus haut niveau depuis janvier, avant d'être freiné par la hausse des rendements obligataires et du pétrole. (Source : Proactive Investors, 25 sept. 2026, https://www.proactiveinvestors.com/companies/news/1099111/on-the-chain-bitcoin-steadies-near-us-84-000-as-bond-rout-tests-crypto-rally-1099111.html)Fri, 25 Sep 2026 05:00:00 GMTProactive InvestorsCrypto et Web3bitcoinmarchésobligationshttps://arbonews.com/edition/2026-09-25/#fed-regles-stablecoinshttps://arbonews.com/edition/2026-09-25/#fed-regles-stablecoinsLa Réserve fédérale américaine a mis en consultation deux projets de règles pour les émetteurs de stablecoins qu'elle supervise, dans le cadre de la loi GENIUS Act. Ils prévoient une couverture intégrale par des actifs liquides, des exigences de fonds propres et une procédure d'agrément pour les banques. (Source : Federal Reserve, 24 sept. 2026, https://www.federalreserve.gov/newsevents/pressreleases/bcreg20260924a.htm)Fri, 25 Sep 2026 05:00:00 GMTFederal ReserveCrypto et Web3FedstablecoinsGENIUS Actrégulationhttps://arbonews.com/edition/2026-09-25/#hifi-serie-ahttps://arbonews.com/edition/2026-09-25/#hifi-serie-aHIFI, qui construit des infrastructures pour la monnaie tokenisée, a levé 37 millions de dollars en série A auprès de Left Lane Capital. La société dit traiter plus de 7 milliards de dollars par an. (Source : HIFI, 24 sept. 2026, https://www.hifi.com/blog/hifi-raises-usd37m-series-a-to-build-the-infrastructure-for-tokenized-money)Fri, 25 Sep 2026 05:00:00 GMTHIFICrypto et Web3HIFIlevée de fondstokenisationhttps://arbonews.com/edition/2026-09-25/#island-levee-400-millionshttps://arbonews.com/edition/2026-09-25/#island-levee-400-millionsIsland, spécialiste de la sécurité des navigateurs d'entreprise, a levé 400 millions de dollars, ce qui le valorise à 6,4 milliards. L'entreprise veut se développer en Europe et passer de 1 000 à 1 500 salariés d'ici mi-2027. (Source : CNBC, 24 sept. 2026, https://www.cnbc.com/2026/09/24/island-ai-cybersecurity-funding.html)Fri, 25 Sep 2026 05:00:00 GMTCNBCBusiness et startupsIslandcybersécuritélevée de fondshttps://arbonews.com/edition/2026-09-25/#biolevate-serie-ahttps://arbonews.com/edition/2026-09-25/#biolevate-serie-aLa startup parisienne Biolevate, qui développe de l'IA pour les sciences de la vie, a levé 30 millions d'euros en série A. Le tour est mené par RAISE France et Orange Ventures, et la société ouvre un bureau à Boston. (Source : Pulse 2.0, 24 sept. 2026, https://pulse2.com/biolevate-raises-e30-million-series-a-led-by-raise-france-and-orange-ventures-expands-into-boston/)Fri, 25 Sep 2026 05:00:00 GMTPulse 2.0Business et startupsBiolevatesantélevée de fondshttps://arbonews.com/edition/2026-09-25/#arcelormittal-depreciation-ukrainehttps://arbonews.com/edition/2026-09-25/#arcelormittal-depreciation-ukraineArcelorMittal va passer une dépréciation d'environ 1 milliard de dollars. Après plusieurs frappes de missiles, le groupe estime ne pas pouvoir relancer en sécurité son usine de Kryvyï Rih, en Ukraine. (Source : Global Banking & Finance Review, 25 sept. 2026, https://www.globalbankingandfinance.com/arcelormittal-book-1-billion-charge-missile-strikes-ukraine/)Fri, 25 Sep 2026 05:00:00 GMTGlobal Banking & Finance ReviewBusiness et startupsArcelorMittalacierUkrainehttps://arbonews.com/edition/2026-09-25/#cve-sharepoint-injection-code-kevhttps://arbonews.com/edition/2026-09-25/#cve-sharepoint-injection-code-kevLa CISA a ajouté le 25 septembre la faille CVE-2026-65660 de Microsoft SharePoint à son catalogue des vulnérabilités activement exploitées. Cette injection de code permet à un attaquant authentifié d'exécuter du code à distance. Microsoft a publié un correctif en août 2026. [CVE-2026-65660 · CVSS 8,8 (élevée) · Produit : Microsoft SharePoint Server] (Source : CISA KEV, 25 sept. 2026, https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-65660)Fri, 25 Sep 2026 05:00:00 GMTCISA KEVSécuritéCVE-2026-65660MicrosoftSharePointexploitation activehttps://arbonews.com/edition/2026-09-25/#cve-mikrotik-routeros-ssh-kevhttps://arbonews.com/edition/2026-09-25/#cve-mikrotik-routeros-ssh-kevLa CISA a ajouté le 25 septembre la faille CVE-2026-67279 de RouterOS à son catalogue des vulnérabilités exploitées. Elle permet à un client non authentifié d'envoyer des commandes via SSH et peut être combinée à la faille CVE-2026-86060 pour prendre le contrôle du routeur. Les versions 6.49.21, 7.23.4 et 7.24.2 corrigent le problème. [CVE-2026-67279 · CVSS 6,5 (moyenne) · Produit : MikroTik RouterOS] (Source : CISA KEV, 25 sept. 2026, https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-67279)Fri, 25 Sep 2026 05:00:00 GMTCISA KEVSécuritéCVE-2026-67279MikroTikrouteurSSHexploitation activehttps://arbonews.com/edition/2026-09-25/#cve-wordpress-page-template-rcehttps://arbonews.com/edition/2026-09-25/#cve-wordpress-page-template-rceWordPress a corrigé le 22 septembre une faille de traversée de répertoire dans la résolution des modèles de page. Un attaquant non authentifié peut, sous certaines conditions liées au serveur et au thème, exécuter du code à distance. Le correctif a été rétroporté jusqu'à la branche 4.7 et la société Patchstack signale des attaques en cours. [CVE-2026-87902 · CVSS 9,2 (critique) · Produit : WordPress] (Source : WordPress (avis GHSA-7hp8-65ch-5whp), 22 sept. 2026, https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp)Fri, 25 Sep 2026 05:00:00 GMTWordPress (avis GHSA-7hp8-65ch-5whp)SécuritéCVE-2026-87902WordPressCMSexécution de codehttps://arbonews.com/edition/2026-09-25/#cve-adobe-commerce-magento-kevhttps://arbonews.com/edition/2026-09-25/#cve-adobe-commerce-magento-kevLa CISA a ajouté le 24 septembre la faille CVE-2026-71362 d'Adobe Commerce et Magento à son catalogue des vulnérabilités exploitées. Ce défaut d'autorisation permet à un attaquant d'obtenir un accès élevé à des ressources sensibles, sans interaction de l'utilisateur. Adobe l'a corrigée dans le bulletin APSB26-92. [CVE-2026-71362 · CVSS 9,1 (critique) · Produit : Adobe Commerce / Magento] (Source : CISA KEV, 24 sept. 2026, https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-71362)Fri, 25 Sep 2026 05:00:00 GMTCISA KEVSécuritéCVE-2026-71362AdobeMagentoe-commerceexploitation activehttps://arbonews.com/edition/2026-09-25/#cve-wso2-api-manager-jwt-kevhttps://arbonews.com/edition/2026-09-25/#cve-wso2-api-manager-jwt-kevLa CISA a ajouté le 24 septembre la faille CVE-2026-5430 de plusieurs produits WSO2, dont API Manager et Universal Gateway, à son catalogue des vulnérabilités exploitées. Le mécanisme d'authentification JWT accepte des jetons signés avec des algorithmes non prévus, ce qui peut permettre la prise de contrôle de comptes administrateurs. [CVE-2026-5430 · CVSS 10,0 (critique) · Produit : WSO2 API Manager, API Control Plane, Traffic Manager, Universal Gateway] (Source : CISA KEV, 24 sept. 2026, https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-5430)Fri, 25 Sep 2026 05:00:00 GMTCISA KEVSécuritéCVE-2026-5430WSO2APIJWTexploitation activehttps://arbonews.com/edition/2026-09-25/#cve-microsoft-outlook-rcehttps://arbonews.com/edition/2026-09-25/#cve-microsoft-outlook-rceMicrosoft a publié le 23 septembre un correctif pour la faille CVE-2026-70125 qui touche Outlook dans Microsoft 365 Apps et Office LTSC 2021 et 2024. Elle permet une exécution de code à distance mais nécessite une action de l'utilisateur. Microsoft indique qu'elle n'est pas exploitée à ce jour. [CVE-2026-70125 · CVSS 8,8 (élevée) · Produit : Microsoft Outlook (Microsoft 365 Apps, Office LTSC 2021/2024)] (Source : Microsoft (MSRC), 23 sept. 2026, https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-70125)Fri, 25 Sep 2026 05:00:00 GMTMicrosoft (MSRC)SécuritéCVE-2026-70125MicrosoftOutlookOffice