Un seul bug a mis chaque navigateur, chaque système d’exploitation et presque toutes les applications que vous utilisez en danger d’être piratées. La vulnérabilité du bug Brotli, découverte accidentellement par OpenAI lors d’un test de red teaming de ses propres systèmes, a évolué de « node2shell » à ce que les chercheurs appellent désormais HTTP2Shell, et l’impact est énorme. Nous ne parlons plus d’une seule bibliothèque. Nous parlons de tous les principaux navigateurs : Chrome, Edge, Firefox. Tous les systèmes d’exploitation, y compris iOS. Les applications Electron comme Discord, Slack, VS Code, 1Password, Notion. Les outils d’image, les lecteurs PDF, les logiciels d’archivage, les applications AI de bureau, même curl. En bref, si cela touche Internet ou gère des données compressées, il est probablement concerné. Le CVE original CVE-2026-111497 était déjà grave : exécution de code à distance sans authentification via des données compressées malveillantes. Mais le champ d’application vient de s’étendre à presque tout ce que vous utilisez quotidiennement. Les correctifs ne sont même pas encore disponibles pour tous les services concernés. Mettez à jour tout de suite. D’abord les navigateurs, puis les applications de bureau, puis les outils de développement. Si une mise à jour est proposée aujourd’hui, ne posez pas de questions, installez-la simplement. Internet repose sur une fondation fissurée et les fissures viennent de devenir bien plus grandes.