- 01Android se referme, et F-Droid n'a pas la bonne forme pour y survivreDès le 30 septembre, toute application installée sur un appareil Android certifié devra remonter à un développeur ayant montré une pièce d'identité à Google. F-Droid n'a pas de développeurs en ce sens — il a du code source et une clé de signature. Cette inadéquation n'est pas un défaut de la règle. C'est la règle.
- 02StyleSmuggler : le rapport de crash était la chargeCVE-2026-75650 transforme le rapport d'erreur de Magento en primitive d'écriture, puis l'exécute pendant le rendu d'un e-mail. CVSS 10.0, sans authentification, et exploitée avant que le correctif existe.