Retours d'expérience, méthodes et décisions techniques issus de nos projets - pour comprendre comment on travaille avant même de nous parler.
CVE-2026-109619, seconde faille php2shell : désactiver session.upload_progress (php.ini, PHP-FPM, .user.ini), vérifier et surveiller en attendant.
CVE-2026-109618 (php2shell) : faille critique de PHP notée 9.2. Ce que PHP a confirmé, versions concernées, correctif du 21/10/2026 et que faire.
CVE-2026-19632 expose le lien de réinitialisation admin sur 400 000 sites WordPress. Mécanisme, procédure d'urgence et arbitrages de maintenance.
CVE-2026-77806, notée 9,8/10 : toute installation SPIP antérieure à 4.4.21 est exposée. Mise à jour, audit, accès, sauvegardes : la marche à suivre.
WordPress : la faille CVE-2026-87902 (CVSS 8.1) permet une inclusion de fichier PHP sans authentification. Versions concernées, conditions, correctif.
CVE-2026-85520 : le module PrestaShop Google Merchant Center Feed (gmfeed) permet une prise de contrôle sans mot de passe. Versions touchées et correction.
Ce site utilise des cookies
Certains sont nécessaires à son fonctionnement, d'autres améliorent votre expérience ou servent à des fins publicitaires. Consultez notre politique de confidentialité.
Vous pouvez choisir les catégories de cookies autorisées. Votre choix est mémorisé pendant 13 mois et modifiable à tout moment via le lien "Gérer les cookies" en bas de page.
Nécessaires
Session utilisateur, jeton de sécurité CSRF, authentification. Indispensables au fonctionnement du site, exemptés de consentement.
Fonctionnels
Mémorisation de vos préférences d'affichage (fermeture de bannière, thème choisi).
Analytiques
Mesure d'audience anonymisée pour comprendre l'utilisation du site (Google Analytics).
Marketing
Publicité ciblée et suivi des conversions (Facebook Pixel, Google Ads, réseaux sociaux).
