Rubrique
Sécurité
Bonnes pratiques, failles, conformité technique.
Drupal : Webform corrige une faille critique d’exécution de code
Le module Webform publie une vingtaine d’avis de sécurité en une seule fenêtre, dont une faille critique d’exécution de code…
Deux failles critiques dans des extensions WordPress très répandues
Deux vulnérabilités notées 9,8 sur 10 touchent Visual Composer Website Builder et le plugin WAWP pour WooCommerce, exposant les sites…
WordPress : une faille critique de septembre activement exploitée cinq jours après son correctif
Corrigée le 22 septembre dans WordPress 7.1.2, la faille CVE-2026-87902 fait l'objet d'un balayage massif : plus de 30 000…
npm ouvre la gestion des dist-tags au trusted publishing sans jeton
npm permet désormais de gérer les dist-tags comme « latest » ou « next » via les identifiants OIDC de…
Durcir l’écran de connexion WordPress contre les XSS enchaînées
L'écran de connexion de WordPress reste une cible privilégiée : une faille XSS mal filtrée peut, dans certaines conditions, remonter…
GitHub étend son secret scanning aux clés Lovable et Supabase
GitHub a ajouté le 5 octobre 2026 de nouveaux détecteurs de secrets pour Lovable, Supabase et Pydantic dans son dispositif…
GitHub Copilot : le bac à sable local passe en disponibilité générale
Le bac à sable local de GitHub Copilot, testé en préversion depuis juin, est désormais disponible pour tous les abonnés…
WordPress 7.1.3 : sept failles corrigées, dont trois signalées par Anthropic
WordPress 7.1.3, publiée le 6 octobre 2026, corrige sept failles de sécurité et quatre bugs ; une mise à jour…
Symfony 8.2 verrouille les URLs signées contre la réutilisation
Symfony 8.2 ajoute des liens signés à usage unique, rend l'expiration obligatoire à terme et signe désormais les paramètres des…
GitHub teste l’attribution de push pour tracer qui a réellement poussé chaque commit
GitHub lance en avant-première limitée l'attribution de push, qui enregistre l'identité authentifiée derrière chaque commit poussé, indépendamment des champs auteur…