Rubrique
Sécurité
Bonnes pratiques, failles, conformité technique.
GitHub Copilot : le bac à sable local passe en disponibilité générale
Le bac à sable local de GitHub Copilot, testé en préversion depuis juin, est désormais disponible pour tous les abonnés…
GitHub étend son secret scanning aux clés Lovable et Supabase
GitHub a ajouté le 5 octobre 2026 de nouveaux détecteurs de secrets pour Lovable, Supabase et Pydantic dans son dispositif…
Durcir l’écran de connexion WordPress contre les XSS enchaînées
L'écran de connexion de WordPress reste une cible privilégiée : une faille XSS mal filtrée peut, dans certaines conditions, remonter…
npm ouvre la gestion des dist-tags au trusted publishing sans jeton
npm permet désormais de gérer les dist-tags comme « latest » ou « next » via les identifiants OIDC de…
WordPress : une faille critique de septembre activement exploitée cinq jours après son correctif
Corrigée le 22 septembre dans WordPress 7.1.2, la faille CVE-2026-87902 fait l'objet d'un balayage massif : plus de 30 000…
Deux failles critiques dans des extensions WordPress très répandues
Deux vulnérabilités notées 9,8 sur 10 touchent Visual Composer Website Builder et le plugin WAWP pour WooCommerce, exposant les sites…
Drupal : Webform corrige une faille critique d’exécution de code
Le module Webform publie une vingtaine d’avis de sécurité en une seule fenêtre, dont une faille critique d’exécution de code…
WordPress 7.1.2 corrige une faille critique d’inclusion de fichier
WordPress 7.1.2 corrige une vulnérabilité critique permettant à un attaquant non authentifié de faire inclure un fichier PHP arbitraire via…
OpenAI piraté via une faille ImageMagick exploitée avec Claude Opus 5
Des chercheurs ont enchaîné une faille de la bibliothèque libheif dans ImageMagick et un défaut d'authentification unique pour atteindre des…
WordPress 7.1.1 corrige onze failles de sécurité en urgence
WordPress 7.1.1 referme onze failles de sécurité touchant le noyau et l'éditeur de blocs, dont une traversée de chemin authentifiée…