Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
La vulnérabilité CVE-2025-59718 de contournement des mécanismes d’authentification SSO sur les systèmes FortiGate persiste, malgré les correctifs antérieurs. Et elle est activement exploitée.
GitLab annonce la disponibilité générale de Duo Agent Platform dans GitLab 18.8. A cela s'ajoute Duo Planner Agent, Duo Security Analyst Agent. Duo Agent Platform permet de faire de l'orchestration d'agents dans le cycle de vie de vos projets. Duo Security Analyst Agent permet de gérer les...
WordPress débute l'année avec une vulnérabilité critique à cause d'un plugin : Advanced Custom Fileds : Extended, alias ACF Extended. Des hackers pourraient utiliser une faille pour pouvoir récupérer les droits administrateur même sans être authentifiés. Problème : ce plugin est utilisé par plus de...
Après le PC sous Linux, le serveur sous OpenBSD ou le smartphone sous LineageOS, voici peut-être enfin le " Linux du quantique ". Ahaha, et là vous vous dites, "Mais c'est quoi encore cette merde ?" Bah non, c'est un vrai truc très sérieux ! En effet, l'Université de Waterloo...
Go vient d'annoncer les patchs de sécurité : les versions 1.25.6 et 1.24.2. Il s'agit de versions mineures incluant 6 fixes de sécurité :- déni de service sur une archive Zip, quand il y a un parsing arbitraire sur une archive / CVE-2025-61728- problème mémoire net/http, CVE-2025-61726-...
Node annonce la disponibilité de plusieurs patchs de sécurité pour les versions 25.x, 24.x, 22.x et 20.x. Ils fixent : 3 vulnérabilités critiques et 4 moins importantes. Ces mises à jour incluent la mise à jour de c-ares et undici.Les CVE critiques :- CVE-2025-55131 : race condition sur...
Dans un marché du travail où l'intelligence artificielle devient la première compétence exigée, une révolution silencieuse s'opère. Pour rester...
Alors, est ce que vous AUSSI, vous avez succombé à la tentation de Claude Code, le nouvel agent en ligne de commande d'Anthropic ? J'suis sûr que oui !! Ahaha, C'est vrai que c'est hyper pratique de laisser une IA fouiller dans son repo pour corriger des bugs ou refactorer du code. Mais comme...
Voici un projet open source qui risque de faire vibrer votre fibre de geek ! Prénommé Deep-Boo, ce robot joueur de Mario Party taillé comme Tibo In Shape est capable de manipuler physiquement une manette pour exploser ses adversaires. Son créateur, Josh Mosier, a présenté ce petit bijou à l' Open...
Google signale une faille critique dans son navigateur Chrome : la CVE-2026-0628. Selon Google, cette faille n'a pas encore été exploitée. Le problème vient du composant WebView qui peut autoriser l'affichage de contenus extérieurs. Ainsi les règles de sécurité ne sont pas respectées et le contenu...
Nous vous proposons l'index des articles parus en 2025, numéro par numéro. Retrouvez l'intégralité de l'index des articles du magazine Programmez! depuis le n°100 (2006) : https://github.com/francoistonic/indexprogrammez2025Un immense merci à Valérie Turmel pour la réalisation de ce...
Début décembre, le spectre d'un nouveau Log4J planait sur les apps React et Next.js avec une faille critique, la CVE-2025-55182. Elle fut rapidement appelée React4Shell. Nous vous en parlions dès le 4 décembre...