Dolphin : une vague de failles trouvées par IA, et une machine de compilation piratée
Par Tgames · · 3 min de lecture
Le rapport d’avancement de Dolphin 2609, publié le 24 septembre 2026, consacre deux sections à la sécurité plutôt qu’aux nouveautés. Elles méritent d’être lues, parce qu’elles concernent tous ceux qui font tourner GameCube et Wii sur PC.
Un rapport de faille en 2024, zéro en 2025, plus de dix en 2026
L’équipe est formelle sur la cause : l’intelligence artificielle. N’importe qui peut aujourd’hui lancer des agents sur un projet libre et les laisser chercher des failles pendant des jours. Dolphin précise deux choses, et la seconde surprend :
Ce que ça change pour vous, concrètement
Mettez Dolphin à jour. Des correctifs de sécurité sont sortis dans la 2606, beaucoup d’autres dans la 2606a, et quelques-uns encore dans la 2609. L’équipe le dit sans détour : si vous utilisez une version plus ancienne, considérez qu’elle contient des failles connues. Dans ce cas, n’ouvrez pas de fichier d’origine douteuse avec, et ne faites pas de NetPlay avec des inconnus. Aucune exploitation malveillante n’a été observée à ce jour.
Corriger vite a eu un prix, honnêtement assumé : la réécriture des sauvegardes d’état de la NAND Wii a cassé le chargement des états dans certains jeux comme Donkey Kong Country Returns, et une vérification ajoutée aux fichiers DOL a cassé le démarrage des menus Wii modifiés par Priiloader. Les deux sont réparés.
La machine qui fabrique les versions macOS a été compromise
L’histoire est instructive. Le 6 août, Apple corrige dans macOS Tahoe 26.6.1 une faille du Partage d’écran permettant de se connecter sans identifiants valides. Un attaquant analyse le correctif, comprend la faille, et balaie Internet : il ajoute sa clé SSH au compte administrateur, bloque le port du Partage d’écran derrière lui pour que personne d’autre ne reprenne la machine, puis installe un mineur de Monero.
Le Mac mini qui produit les versions macOS de Dolphin n’avait pas été mis à jour à temps. Il est compromis le 8 août, et l’équipe s’en aperçoit le 15. Entre les deux, la machine a fabriqué des versions : les versions de développement 2606-294 à 2606-302, et la version 2606a.
La conclusion est rassurante, et elle a été vérifiée : chaque fichier a été analysé à la main puis soumis à VirusTotal, et aucune version n’est infectée. Seules les versions macOS étaient en jeu — Windows, Linux et Android n’ont jamais été concernés. La machine a été effacée et réinstallée le 18 août, et le Partage d’écran n’est plus exposé à Internet.
Et les nouveautés, alors ?
Il y en a. La 2609 apporte le NetPlay sur Android, avec une réserve : entre un téléphone ARM et un PC x86, les traducteurs de code ne sont pas identiques et les parties peuvent se désynchroniser. S’ajoutent l’affichage en temps réel de la résolution de sortie du jeu, la Balance Board correctement reconnue via un DolphinBar, une recherche dans les réglages Android et des corrections de vibration.
Nos réglages conseillés sont dans Émulation sur PC : les bons émulateurs en 2026, et côté téléphone dans Émulation sur Android.
Sources : Rapport d’avancement 2609 · Dolphin
Un rapport de faille en 2024, zéro en 2025, plus de dix en 2026
L’équipe est formelle sur la cause : l’intelligence artificielle. N’importe qui peut aujourd’hui lancer des agents sur un projet libre et les laisser chercher des failles pendant des jours. Dolphin précise deux choses, et la seconde surprend :
- Les comptes rendus reçus sont visiblement écrits par une IA, interminables, et le temps de tri retombe sur des bénévoles.
- Mais aucun n’était inventé : chacun contenait un vrai bogue, le plus souvent un dépassement de tampon. Ce n’est pas le cas partout — le projet curl, submergé de rapports faux, a fini par suspendre ses primes.
Ce que ça change pour vous, concrètement
Mettez Dolphin à jour. Des correctifs de sécurité sont sortis dans la 2606, beaucoup d’autres dans la 2606a, et quelques-uns encore dans la 2609. L’équipe le dit sans détour : si vous utilisez une version plus ancienne, considérez qu’elle contient des failles connues. Dans ce cas, n’ouvrez pas de fichier d’origine douteuse avec, et ne faites pas de NetPlay avec des inconnus. Aucune exploitation malveillante n’a été observée à ce jour.
Corriger vite a eu un prix, honnêtement assumé : la réécriture des sauvegardes d’état de la NAND Wii a cassé le chargement des états dans certains jeux comme Donkey Kong Country Returns, et une vérification ajoutée aux fichiers DOL a cassé le démarrage des menus Wii modifiés par Priiloader. Les deux sont réparés.
La machine qui fabrique les versions macOS a été compromise
L’histoire est instructive. Le 6 août, Apple corrige dans macOS Tahoe 26.6.1 une faille du Partage d’écran permettant de se connecter sans identifiants valides. Un attaquant analyse le correctif, comprend la faille, et balaie Internet : il ajoute sa clé SSH au compte administrateur, bloque le port du Partage d’écran derrière lui pour que personne d’autre ne reprenne la machine, puis installe un mineur de Monero.
Le Mac mini qui produit les versions macOS de Dolphin n’avait pas été mis à jour à temps. Il est compromis le 8 août, et l’équipe s’en aperçoit le 15. Entre les deux, la machine a fabriqué des versions : les versions de développement 2606-294 à 2606-302, et la version 2606a.
La conclusion est rassurante, et elle a été vérifiée : chaque fichier a été analysé à la main puis soumis à VirusTotal, et aucune version n’est infectée. Seules les versions macOS étaient en jeu — Windows, Linux et Android n’ont jamais été concernés. La machine a été effacée et réinstallée le 18 août, et le Partage d’écran n’est plus exposé à Internet.
Et les nouveautés, alors ?
Il y en a. La 2609 apporte le NetPlay sur Android, avec une réserve : entre un téléphone ARM et un PC x86, les traducteurs de code ne sont pas identiques et les parties peuvent se désynchroniser. S’ajoutent l’affichage en temps réel de la résolution de sortie du jeu, la Balance Board correctement reconnue via un DolphinBar, une recherche dans les réglages Android et des corrections de vibration.
Nos réglages conseillés sont dans Émulation sur PC : les bons émulateurs en 2026, et côté téléphone dans Émulation sur Android.
Sources : Rapport d’avancement 2609 · Dolphin
Aucun commentaire