Depuis le 11 septembre 2026, un éditeur qui découvre une vulnérabilité activement exploitée dans son produit a vingt-quatre heures pour la signaler. Ce n'est pas un délai de conformité. C'est un délai...