Brèves - Page 16

Sécurité

Publié le 27/03/2026

CISA : deux nouvelles vulnérabilités critiques activement exploitées ajoutées au catalogue KEV

La CISA ajoute deux vulnérabilités critiques au catalogue KEV : CVE-2026-33017 (Langflow : injection de code Python) et CVE-2026-33634 (compromission Trivy).

Frontend

Publié le 27/03/2026

Release Astro 6.1

Astro 6.1 améliore l'encodage Sharp par défaut, affine la configuration SmartyPants et ajoute des routes de fallback pour les sites i18n.

Web et Standards

Mis à jour le 26/03/2026

W3C consolide la recommandation sur l'API Geolocation : une mise à jour normative, pas une révolution

Le W3C met à jour la recommandation Geolocation API avec des clarifications normatives et des pratiques déjà répandues, sans rupture majeure.

Sécurité

Mis à jour le 25/03/2026

WordPress 6.9.4 est déjà disponible pour corriger des failles de sécurité

Après la publication hier de WordPress 6.9.2 et 6.9.3, WordPress 6.9.4 est disponible pour corriger plusieurs vulnérabilités de sécurité supplémentaires.

Web et Standards

Publié le 24/03/2026

LLM et standards Web : le World Wide Web Consortium appelle à la prudence

Le W3C publie un Group Note sur l’utilisation des modèles de langage (LLM) dans le travail de standardisation du Web.

Sécurité

Publié le 24/03/2026

Google Chrome 146 : 8 nouveaux correctifs de sécurité

Google met à jour Chrome 146 avec huit correctifs de sécurité de niveau élevé dans WebAudio, CSS, WebGL, Dawn, WebGPU, FedCM et les polices.

Sécurité

Publié le 23/03/2026

Pourquoi vos projets Node.js affichent soudainement 6 alertes de sécurité

Six alertes de sécurité touchent des dépendances npm comme minimatch, flatted et serialize-javascript. Voici ce qui se passe et comment corriger.

Langages et Runtimes

Publié le 23/03/2026

Canonical rejoint Rust Foundation comme membre Gold et renforce son engagement autour de Rust

Canonical rejoint la Rust Foundation en tant que membre Gold.