Sécurité
Publié le
Node.js met en pause son programme de bug bounty
Node.js suspend son programme de bug bounty faute de financement, mais garde les signalements HackerOne ouverts, désormais sans récompense.
Brèves - Page 15
Page 15 des brèves de composed.fr - informations tech concises, annonces et mises à jour rapides.
Outils et Plateformes
Publié le
Docker Offload passe en disponibilité générale
Docker Offload passe en disponibilité générale : le moteur de conteneurs s'exécute dans le cloud Docker avec une expérience developpeur inchangée.
Outils et Plateformes
Publié le
Visual Studio Code 1.114
VS Code 1.114 : TypeScript 6.0, recherche sémantique de codebase simplifiée, vidéos dans le carrousel Copilot Chat, et dépannage des sessions précédentes.
Règlementation
Publié le
Données RH : la CNIL publie son référentiel de durées de conservation
La CNIL publie un référentiel de durées de conservation des données RH pour aider les organisations à se conformer au RGPD, classé par activités de traitement.
Sécurité
Mis à jour le
Docker corrige une faille SSRF dans Docker Desktop
Docker Model Runner < 1.1.25 est vulnérable à une SSRF (CVE-2026-33990, CVSS 6.8). Mise à jour vers Docker Desktop 4.67.0 recommandée.
Sécurité
Publié le
CISA ajoute une faille critique Citrix NetScaler (CVE-2026-3055) à son catalogue KEV
La CISA a intégré la vulnérabilité critique CVE-2026-3055, affectant Citrix NetScaler ADC et Gateway, à son catalogue KEV, confirmant son exploitation active.
Sécurité
Publié le
4 vulnérabilités HIGH dans Node-Forge
4 vulnérabilités dans node-forge (<1.4.0) permettent DoS, falsification RSA/Ed25519 et contournement de certificats. Mettez à jour vers 1.4.0.
Langages et Runtimes
Mis à jour le
TypeScript 6.0 est disponible : une mise à jour axée standards et transition
TypeScript 6.0 est disponible : alignement sur les standards JavaScript récents et préparation technique en vue de la future version 7.0.