Rubrique
Sécurité
Bonnes pratiques, failles, conformité technique.
Lire le guide : Auto-héberger ses WordPress : le guide
37 articles
GitHub étend le secret scanning aux logs de GitHub Actions
GitHub ouvre en préversion publique une détection de secrets dans les journaux d'exécution de GitHub Actions, un angle mort resté…
/ 3 min
WordPress 7.1.3 : sept failles corrigées, dont trois signalées par Anthropic
WordPress 7.1.3, publiée le 6 octobre 2026, corrige sept failles de sécurité et quatre bugs ; une mise à jour…
/ 3 min
Drupal : Webform corrige une faille critique d’exécution de code
Le module Webform publie une vingtaine d’avis de sécurité en une seule fenêtre, dont une faille critique d’exécution de code…
/ 3 min
WordPress 7.1.1 corrige onze failles de sécurité en urgence
WordPress 7.1.1 referme onze failles de sécurité touchant le noyau et l'éditeur de blocs, dont une traversée de chemin authentifiée…
/ 3 min
Next.js publie un correctif critique : deux exécutions de code à distance corrigées dans 16.3.3 et 15.5.24
Next.js a publié en urgence les versions 16.3.3 et 15.5.24, qui corrigent deux failles critiques d'exécution de code à distance…
/ 3 min
Next.js programme un correctif de sécurité critique pour le 26 août
Vercel annonce une mise à jour de sécurité Next.js pour le 26 août 2026, qui corrigera une faille classée critique.…
/ 3 min
Node.js corrige quatorze failles de sécurité sur ses trois branches LTS
Le projet Node.js a publié le 11 novembre 2026 des correctifs pour les branches 22.x, 24.x et 26.x, fermant quatorze…
/ 4 min
Claude Code a laissé fuiter plus de 1 300 secrets via sa fonction « ne plus demander »
La société de sécurité Apiiro a recensé plus de 1 300 secrets exposés dans des dépôts GitHub publics à cause…
/ 4 min
Claude Code a exposé l’adresse e-mail des comptes dans l’en-tête User-Agent
Un rapport ouvert sur le dépôt GitHub de Claude Code décrit l'inclusion de l'adresse e-mail du compte dans l'en-tête User-Agent…
/ 4 min
Postman installe des plugins d’agents IA sans consentement clair, l’éditeur promet des correctifs
Un rapport GitHub documente comment Postman active, lors d'une mise à jour, des plugins pour Claude Code, Codex et Copilot…
/ 4 min