Lien Aur-scanner 3.0.0 vient de sortir: "A comprehensive security scanner for Arch Linux AUR packages that analyzes PKGBUILDs and install scripts..."

Lien De la lenteur récurrente des correctifs critiques dans une distrib populaire - WTF Ubuntu

Lien L'extension officielle Claude Code pour VSCode compromise par un cheval de Troie

Lien Migration en urgence, failles en pagaille et retour de CSS-Tricks (journal de bord)

Lien PHP2Shell security flaws now successfully exploited in the wild
Journal CAPSLOCKTOBER ROSE CHEZ LES MANCHOTS

Comme chacun le sait, depuis 2004, octobre est le mois de la sensibilisation à la cybersécurité aux Étas-Unis d'Amérique. Bien que certains n'aient pas pu contenir leur impatience, la journée de célébration principale pour la communauté du Logiciel Libre a eu lieu ce mercredi 21 octobre avec la participation enthousiaste de Node.js, GitLab, musl, Apache Traffic Server, Python Pillow, Bind, Java et bien sûr PHP qui, pour des raisons de marketing, a eu (…)
Lien La meilleure explication que j'aie vue des failles PHP CVE-2026-109618 and CVE-2026-109619

Lien Après l’alerte sur deux failles critiques de PHP, Météo France a fermé ce mercredi 21 octobre l’ensemble de ses sites internet

Journal Failles de sécurité dans PHP, correctifs à 16H (Paris)

Bonjour !
J'ai vu qu'il y avait déjà un lien sur le sujet, je me suis dit que j'allais rédiger un journal pour donner plus de visibilité à l'évènement.
L'équipe derrière PHP a annoncé la publication très prochaine de deux correctifs pour des failles de sécurité critiques qui permettraient à un assaillant d'exécuter du code à distance sur un serveur faisant tourner PHP. Il suffirait d'un accès à un site exécutant du PHP pour déclencher la faille (donc même (…)
Lien PHP avertit qu'ils prévoient de publier 2 patches urgents de façon imminente

Lien Le client en ligne de commande d’OVHcloud compromis par un pirate sur GitHub

Lien Microsoft sort une version Linux de son logiciel de sécurité Microsoft Defender.

Lien Les risques associés aux cadeaux offerts par des acteurs étrangers
Lien wg-quick sous Ubuntu 26.04 : permission refusée lors de l'activation d'un tunnel WireGuard (AppArmor)
