Le risque lié à la fin de vie des logiciels libres s'intensifie. Prenez les choses en main.

L'avis publié le 20 mai par l'équipe Drupal laisse les administrateurs de sites Drupal sans réponse : ni vulnérables, ni sûrs, simplement non vérifiés. Voici comment nous avons procédé à un audit du noyau et des modules contrib pour confirmer que D7 n'est pas exposé à cette faille d'injection SQL extrêmement critique.

Trois nouvelles Next.js : contournement du middleware, attaque par déni de service (DoS) via les images et empoisonnement du cache dans les versions en fin de vie. Voici en quoi consiste chacune d'entre elles, qui est concerné et comment y remédier.

Le rapport OSSRA de 2026 fait état de la plus forte augmentation d'une année sur l'autre des conflits de licences depuis 11 ans de données. Ce phénomène s'explique par le code généré par l'IA — et la plupart des entreprises ne l'évaluent pas en termes de risques liés à la propriété intellectuelle.

La même technologie d'IA qui a permis de détecter 12 des 12 vulnérabilités « zero-day » vérifiées d'OpenSSL a également mis fin au programme de prime aux bogues de curl. C'est désormais la vérification — et non la découverte — qui constitue le principal obstacle à la sécurité de l'open source.

Un guide pratique à copier-coller pour la gestion d'urgence des dépendances dans tous les principaux gestionnaires de paquets — ainsi que des conseils sur la marche à suivre lorsque la seule version sûre d'un composant est une version que le développeur en amont ne fournit plus.

Guide pratique à l'intention des équipes de plateforme lorsque la mise à niveau n'est pas une option immédiate

Comment la version d'Apache publiée le 10 mai affecte une version en fin de vie qui n'est plus mentionnée sur la page officielle consacrée à la sécurité

Ce que la nouvelle stratégie de publication de Node. Node et le tollé croissant autour des failles liées à l'IA impliquent pour la sécurité, la pérennité et le support à long terme.