Read, Watch or Listen

Stockholm, Suède – Le projet curl, un outil de transfert de données open-source utilisé sur plus de 30 milliards d'appareils dans le monde, cessera d'accepter et de traiter les rapports de vulnérabilité pendant tout le mois de juillet 2026. Le développeur principal et fondateur Daniel Stenberg a décrit cette pause planifiée comme le "curl summer of bliss" (l'été de félicité de curl), ajoutant que cette pause fait suite à une vague incessante de soumissions de sécurité générées par l'IA qui ont submergé la petite équipe de maintenance bénévole du projet. Le volume des rapports entrants, dont beaucoup sont produits par des outils automatisés, a mis à rude épreuve la capacité du projet à trier, vérifier et corriger les problèmes légitimes tout en poursuivant le travail de développement régulier. Les mainteneurs du projet ont déclaré qu'ils avaient l'intention d'utiliser cette fermeture de juillet pour résorber le retard existant dans les rapports et stabiliser leurs flux de travail avant de rouvrir les canaux de rapports. Stockholm, Suède – La pression sur curl s'est intensifiée après une augmentation des découvertes de sécurité liée aux avancées de l'analyse de code assistée par l'IA. Le 24 juin 2026, le projet a publié la version 8.21.0, traitant un nombre record de 18 Vulnérabilités et Exposés Communs (CVE), le plus grand nombre de failles jamais corrigées dans une seule version de curl et un record pour les vulnérabilités publiées sur une seule année civile pour le projet. Parmi les problèmes corrigés figurait le CVE-2026-8932, une vulnérabilité présente depuis la version 7.7, publiée le 22 mars 2001, ce qui en fait la plus ancienne faille de sécurité connue dans les 25 ans d'histoire de curl. La vague de découvertes a commencé le 11 mai 2026, après que Stenberg ait révélé que Claude Mythos, le modèle d'IA restreint d'Anthropic, avait identifié avec succès une vulnérabilité de curl, déclenchant une vague de scans de sécurité automatisés par des chercheurs indépendants, des chasseurs de bugs et des entreprises de cybersécurité utilisant divers outils d'IA.

By Lauren Mitchell | JQJO News