Rubrique
Sécurité
Bonnes pratiques, failles, conformité technique.
Node.js corrige une faille RCE critique dans son décodeur Brotli
Les branches 22, 24 et 26 de Node.js reçoivent une publication de sécurité critique contre une exécution de code à…
PHP corrige deux failles critiques d’exécution de code à distance
Le projet PHP a publié en urgence les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour corriger deux vulnérabilités critiques permettant…
GitHub lance un pare-feu de paquets npm en préversion publique
GitHub a mis en préversion publique un pare-feu de paquets qui inspecte les téléchargements npm effectués par les workflows CI/CD…
PHP annonce une publication de sécurité critique pour le 21 octobre
L'équipe de sécurité de PHP a averti la communauté qu'une publication corrective arrivera le 21 octobre 2026 à 14h00 UTC,…
GitHub généralise AI Scan pour couvrir les langages hors de portée de CodeQL
GitHub a annoncé le 15 octobre 2026 la disponibilité générale d'AI Scan, un détecteur de vulnérabilités basé sur un modèle…
GitHub Actions verrouille les workflows avec des lockfiles en préversion publique
GitHub a mis en préversion publique les lockfiles de workflow pour GitHub Actions, annoncés le 14 octobre 2026. Ils figent…
GitHub bloque par défaut les clés API Anthropic dans le secret scanning
Depuis le 13 octobre 2026, GitHub intègre les clés API Anthropic à la push protection par défaut et ajoute Salesforce…
GitHub teste l’attribution de push pour tracer qui a réellement poussé chaque commit
GitHub lance en avant-première limitée l'attribution de push, qui enregistre l'identité authentifiée derrière chaque commit poussé, indépendamment des champs auteur…
Symfony 8.2 verrouille les URLs signées contre la réutilisation
Symfony 8.2 ajoute des liens signés à usage unique, rend l'expiration obligatoire à terme et signe désormais les paramètres des…
WordPress 7.1.3 : sept failles corrigées, dont trois signalées par Anthropic
WordPress 7.1.3, publiée le 6 octobre 2026, corrige sept failles de sécurité et quatre bugs ; une mise à jour…