Le blog d'une agence web, hébergeur et infogérant à Nantes

CVE-2026-85097 : une faille notée 10/10 dans l’extension Bricksforge permet d’exécuter du code PHP sans authentification et est déjà exploitée. Versions concernées, vérifications, traces à chercher et durcissement.

Retour d’expérience : un site WordPress monopage remplacé par Astro et une API PHP, à fonctionnalités égales. Gains en sécurité et en vitesse.

Suite à la récente découverte, par une IA d’une faille de sécurité dans le kernel Linux, nommée Copy Fail, nous avons pris l’initiative de mitiger la potentielle attaque qui concerne principalement les hébergements dits mutualisés En quoi consiste cette faille ? La faille Copy Fail (CVE-2026-31431) est une vulnérabilité d’élévation de privilèges locale (LPE) dans […]

Vous avez une adresse et il vous faut ses coordonnées GPS ? Inutile de passer par Google Maps : l’État met à disposition une API de géocodage gratuite, ouverte et mise à jour chaque semaine. Une API publique et gratuite Le service s’appelle l’API de géocodage de la Géoplateforme. Il est porté par l’IGN. À […]

Pour vérifier une adresse e-mail ou un nom de domaine, beaucoup de développeurs utilisent une expression régulière (regex). Le problème : la liste des extensions évolue, et la regex, elle, n’est jamais mise à jour. Voici une méthode plus fiable. Pourquoi une regex ne suffit pas Une regex qui valide les extensions « connues » […]

Récemment, nous avons été contactés pour un problème avec un site internet réalisé sous WordPress, les formulaires présents sur celui-ci ne voulaient plus s’envoyer. Comment avons-nous fait pour résoudre ce problème ? Le constat de base Un WordPress réalisé avec un thème sur mesure, qui date de 2019 et pas mis à jour (le thème). […]

Dans le cadre de nos activités d’infogérance et de serveurs virtuels / dédiés loués utilisant une interface de gestion Plesk, nous avons recours à plusieurs bonnes pratiques visant à héberger les sites PHP de façon sécurisée, quelles sont les recommandations que nous appliquons ? Quels vecteurs d’attaques existent ? Pour protéger votre ou vos sites […]

Une usine logicielle ? Et bien c’est une usine qui produit des logiciels comme une usine automobile pourrait produire des voitures … ça vous avance beaucoup … en tout cas, ce n’est pas un endroit où l’on emploie des salariés, qui ne voient nullement la lumière du jour et qui produisent continuellement des logiciels, enfin […]

Un site internet ne sert pas à grand-chose si personne ne le trouve. Or, toutes les technologies ne se valent pas face aux moteurs de recherche. Voici comment choisir une solution qui rend votre site indexable… et réellement indexé. Le vrai critère : où la page est-elle construite ? Ce qui compte, ce n’est pas […]

Les guerres de licences en informatique, c’est souvent un cas qui force des migrations, tout comme les changements de politique des éditeurs (on peut penser à VMWare depuis son rachat par Broadcom) et bien aujourd’hui, nous abandonnons Redis pour passer à un fork nommé Valkey. Cette migration n’est pas qu’une histoire de licence mais également […]