Archives pour l'étiquette zero-day

Android vs iPhone : lequel est le plus sûr ? CVE, zero-days, prix des exploits et délais de correction en chiffres (2026)

de | |
Écrire un commentaire
Android vs iPhone: which one is more secure? 501 vs 317 CVEs, $5-7M zero-click iPhone exploit, phishing 16% vs 8%, 0 attempts on the iPhone at Pwn2Own 2024-2026

L’article du jour répond à la question qu’on me pose le plus souvent : « Michał, iPhone ou Android ? ». Plutôt que des opinions, j’ai rassemblé des chiffres : 501 contre 317 CVE, 15 zero-days utilisés dans des attaques contre des téléphones en 2025, 70 contre 72 jours de correction selon Project Zero, 7 millions de dollars pour un exploit iPhone et 5 millions pour Android, 16 % contre 8 % d’appareils visés par une tentative de phishing. Il y a aussi le tout récent Pwn2Own, où le Pixel 10 est tombé trois fois alors que personne n’a osé s’attaquer à l’iPhone pour la troisième année de suite, et les chevaux de Troie bancaires polonais qu’on installe soi-même. Le verdict est moins évident que ne le pensent les fans des deux camps – et à la fin, 7 choses à faire quel que soit le logo au dos du téléphone. 🔓 Continue reading →

Le navigateur le plus sûr en 2026 ? Chrome, Edge, Opera, Brave, Firefox et Safari en chiffres – trois moteurs, 15 zero-days

de | |
Écrire un commentaire
Graphic: 6 browsers, 3 engines, 15 zero-days - engine market share Blink/Chromium ~79%, WebKit ~16%, Gecko ~3%

L’article d’aujourd’hui s’adresse à tous ceux qui se sont déjà demandé si Chrome est « troué » et Firefox « sûr ». Sur ton bureau, tu as six navigateurs, mais sous le capot il n’y a que trois moteurs – et ce sont eux, pas le logo, qui décident si quelqu’un prend le contrôle de ton portable après un seul clic sur un lien. Cette année, Google a déjà corrigé sept failles de Chrome exploitées dans des attaques avant la sortie du correctif. Chacune se trouvait aussi dans Edge, Opera et Brave. J’ai fait les comptes avec les chiffres de 2025 et 2026 : zero-days, CVE, rythme des correctifs, budgets des équipes sécurité et l’endroit où les données disparaissent vraiment. À la fin, mes « sept lois de la sécurité des navigateurs » et ce que je choisirais moi-même. Spoiler : le navigateur le plus sûr, c’est celui qui est à jour. Continue reading →