Ces deux failles critiques ont été exploitées par des hackers d'État