Le blog d'une agence web, hébergeur et infogérant à Nantes

WordPress 7.1.4, publié le 28 octobre 2026, corrige 22 vulnérabilités, dont une faille d’exécution de code à distance sans authentification dans le processus de mise à jour lui-même. Les tentatives d’attaque ont commencé dans les heures qui ont suivi. Versions corrigées, vérifications et durcissement du dossier wp-content/upgrade.

Votre nom de domaine n’a pas de messagerie ? Ne le laissez pas sans enregistrement MX. Un seul enregistrement « MX 0 . » suffit à dire au monde entier qu’aucun e-mail n’est accepté. On vous explique ce qu’est un champ MX, comment il fonctionne, et à quoi sert ce fameux point.

Les failles PHP php2shell rappellent qu’un site qui exécute du code à chaque visite expose tout son contenu, et c’est vrai aussi avec Node.js, Go, Python ou tout autre langage. Générer les pages à la mise à jour et réserver le code dynamique aux vraies fonctions permet de couper une seule fonction au lieu de tout le site.

Deux failles critiques de PHP (CVE-2026-109618 et CVE-2026-109619) permettent d’exécuter du code à distance sans authentification. Elles sont corrigées sur notre infrastructure d’hébergement. Ce qu’il faut savoir et ce qu’il reste à vérifier de votre côté.

Depuis le 15 mars 2026, un certificat SSL/TLS ne peut plus dépasser 200 jours. En mars 2027, ce sera 100 jours, puis 47 jours en 2029. Let’s Encrypt suit le mouvement dès février 2027. Calendrier, impacts et méthode : voici comment nous préparons les sites et serveurs de nos clients pour ne jamais voir un cadenas rouge.

CVE-2026-85097 : une faille notée 10/10 dans l’extension Bricksforge permet d’exécuter du code PHP sans authentification et est déjà exploitée. Versions concernées, vérifications, traces à chercher et durcissement.

Retour d’expérience : un site WordPress monopage remplacé par Astro et une API PHP, à fonctionnalités égales. Gains en sécurité et en vitesse.

Suite à la récente découverte, par une IA d’une faille de sécurité dans le kernel Linux, nommée Copy Fail, nous avons pris l’initiative de mitiger la potentielle attaque qui concerne principalement les hébergements dits mutualisés En quoi consiste cette faille ? La faille Copy Fail (CVE-2026-31431) est une vulnérabilité d’élévation de privilèges locale (LPE) dans […]

Vous avez une adresse et il vous faut ses coordonnées GPS ? Inutile de passer par Google Maps : l’État met à disposition une API de géocodage gratuite, ouverte et mise à jour chaque semaine. Une API publique et gratuite Le service s’appelle l’API de géocodage de la Géoplateforme. Il est porté par l’IGN. À […]

Pour vérifier une adresse e-mail ou un nom de domaine, beaucoup de développeurs utilisent une expression régulière (regex). Le problème : la liste des extensions évolue, et la regex, elle, n’est jamais mise à jour. Voici une méthode plus fiable. Pourquoi une regex ne suffit pas Une regex qui valide les extensions « connues » […]