Actualités on Web2Generators

Failles critiques de PHP : quelles versions installer ?

Fri, 23 Oct 2026 08:00:00 +0100

Si vous exploitez un site PHP, vérifiez que le moteur qui traite ses requêtes web a reçu les correctifs de sécurité d’octobre. Le 21 octobre, le projet PHP a annoncé des mises à jour pour deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, qui peuvent permettre l’exécution de code à distance sans authentification. Toutes deux ont un score CVSS v4.0 de 9,2. L’avis de sécurité de PHP (en anglais) recommande une mise à jour immédiate.

WebKit détaille le blocage par Safari du suivi fondé sur les adresses e-mail

Tue, 20 Oct 2026 10:00:00 +0100

Le 19 octobre 2026, l’équipe WebKit d’Apple a publié une explication technique de la protection de Safari contre le suivi par résolution d’identité (en anglais). Celle-ci bloque l’accès réseau à certaines infrastructures tierces pour éviter que l’adresse e-mail d’une personne devienne un identifiant persistant reliant son activité sur des sites sans rapport entre eux.

Le problème diffère de celui des cookies tiers classiques. Dans le modèle décrit par WebKit, un tiers reçoit une adresse e-mail lors d’une connexion ou d’une inscription à une newsletter, l’associe à un identifiant de suivi, puis renvoie cet identifiant aux sites participants. Au fil du temps, ce tiers peut rapprocher des interactions que les internautes ne s’attendaient pas à voir reliées.

Mozilla présente Firefox Enterprise : ce que les équipes web doivent retenir

Sun, 18 Oct 2026 09:00:00 +0100

Mozilla a présenté Firefox Enterprise le 12 octobre 2026 (en anglais), une offre de navigateur administré destinée aux organisations ayant des exigences de sécurité, de gouvernance et de conformité. L’annonce met l’accent sur un contrôle accru des infrastructures et des politiques utilisées pour gérer le navigateur.

Selon Mozilla, l’offre associe Firefox, fondé sur le moteur de navigateur indépendant Gecko, à une console d’administration que les organisations peuvent héberger sur leur propre infrastructure. Les premiers marchés commerciaux visés en Europe sont la France, l’Allemagne, l’Autriche et la Suisse, avant une extension prévue à d’autres pays. L’annonce ne signifie pas que toutes les organisations peuvent immédiatement déployer cette offre dans toutes les régions.