Rubrique
Sécurité
Bonnes pratiques, failles, conformité technique.
Node.js corrige quatorze failles de sécurité sur ses trois branches LTS
Le projet Node.js a publié le 11 novembre 2026 des correctifs pour les branches 22.x, 24.x et 26.x, fermant quatorze…
GitHub étend le secret scanning aux logs de GitHub Actions
GitHub ouvre en préversion publique une détection de secrets dans les journaux d'exécution de GitHub Actions, un angle mort resté…
Claude Code a laissé fuiter plus de 1 300 secrets via sa fonction « ne plus demander »
La société de sécurité Apiiro a recensé plus de 1 300 secrets exposés dans des dépôts GitHub publics à cause…
Claude Code a exposé l’adresse e-mail des comptes dans l’en-tête User-Agent
Un rapport ouvert sur le dépôt GitHub de Claude Code décrit l'inclusion de l'adresse e-mail du compte dans l'en-tête User-Agent…
Postman installe des plugins d’agents IA sans consentement clair, l’éditeur promet des correctifs
Un rapport GitHub documente comment Postman active, lors d'une mise à jour, des plugins pour Claude Code, Codex et Copilot…
Une extension Claude Code piégée sur le Cursor Marketplace installait une porte dérobée SSH
Deux versions de l'extension officielle Claude Code distribuées via le Cursor Marketplace contenaient un code malveillant ouvrant un tunnel SSH…
WordPress 7.1.4 referme une brèche RCE côté mise à jour et une douzaine de failles XSS
WordPress 7.1.4 corrige une faiblesse du processus de mise à jour exploitable en exécution de code distant, ainsi qu'une dizaine…
Cloudflare corrige une fuite de cache KV entre requêtes sur son modèle GLM-5.3
Cloudflare a détaillé le 26 octobre 2026 une fuite de cache KV entre requêtes affectant GLM-5.3 sur Workers AI, active…
GitHub muscle la supervision publique de ses secrets avec triage et webhooks
GitHub a ajouté le 23 octobre 2026 un triage des alertes, des vérifications de validité automatiques ainsi qu'une API et…
Laravel corrige une faille critique d’authentification dans TokenGuard
Une faille critique notée 9.2 dans TokenGuard, le garde d'authentification par jeton de Laravel, permettait d'usurper n'importe quel compte sur…