October 30, 2026
Mistral publie ses poids mais interdit le Model-as-a-Service ; le Git d'Apple fait toujours confiance à un certificat compromis
Hacker NewsLobstersTech Trends DailyMistral Large 4
#php2shell
3 articles · Tous les tags
📰 Digests
October 25, 2026
Un dépassement d'écriture dans le décodeur Brotli, corrigé dès février mais négligé sur le plan de la sécurité, s'étend de Node.js à Python, C++ et Envoy, transformant la compression HTTP par défaut en fenêtre de correctifs sectorielle ; le même jour, C++26 est rejeté par les organismes nationaux et Roku migre ses dépôts vers GitLab en alertant sur l'obsolescence silencieuse des index — les incidents du jour frappent tous les valeurs par défaut
BrotliCVE-2026-111497node2shellhttp2shell
October 22, 2026
Une simple requête OOM offre un RCE non authentifié sur PHP : deux CVE remontant à la 5.4.0 touchent WordPress, Drupal et MediaWiki par défaut, Chainguard brise l'embargo avec six heures d'avance ; les variables d'environnement de Railway dérobées et un paquet PyPI de LiteLLM piégé, les clés des chaînes IA prises pour cible
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35