Rubrique
Sécurité
Bonnes pratiques, failles, conformité technique.
WordPress 7.1.4 referme une brèche RCE côté mise à jour et une douzaine de failles XSS
WordPress 7.1.4 corrige une faiblesse du processus de mise à jour exploitable en exécution de code distant, ainsi qu'une dizaine…
Une extension Claude Code piégée sur le Cursor Marketplace installait une porte dérobée SSH
Deux versions de l'extension officielle Claude Code distribuées via le Cursor Marketplace contenaient un code malveillant ouvrant un tunnel SSH…
Postman installe des plugins d’agents IA sans consentement clair, l’éditeur promet des correctifs
Un rapport GitHub documente comment Postman active, lors d'une mise à jour, des plugins pour Claude Code, Codex et Copilot…
Claude Code a exposé l’adresse e-mail des comptes dans l’en-tête User-Agent
Un rapport ouvert sur le dépôt GitHub de Claude Code décrit l'inclusion de l'adresse e-mail du compte dans l'en-tête User-Agent…
Claude Code a laissé fuiter plus de 1 300 secrets via sa fonction « ne plus demander »
La société de sécurité Apiiro a recensé plus de 1 300 secrets exposés dans des dépôts GitHub publics à cause…
GitHub étend le secret scanning aux logs de GitHub Actions
GitHub ouvre en préversion publique une détection de secrets dans les journaux d'exécution de GitHub Actions, un angle mort resté…
Node.js corrige quatorze failles de sécurité sur ses trois branches LTS
Le projet Node.js a publié le 11 novembre 2026 des correctifs pour les branches 22.x, 24.x et 26.x, fermant quatorze…