# Actualités & retours d’expérience

> Actualités SDX Development sur le développement SaaS, l’IA appliquée, la vision par ordinateur et les systèmes RAG.

Ressources

## Actualités & retours d’expérience

Des repères concrets pour mieux comprendre les choix produit, les budgets et les usages utiles de l’IA.

- [PHP2Shell : deux failles critiques dans PHP, risques et correctifs](https://sdx-development.com/actualites/web-cybersecurite/php2shell-deux-failles-critiques-php-risques-correctifs) — PHP2Shell : comprendre les failles CVE-2026-109618 et CVE-2026-109619, les versions PHP vulnérables et les mesures urgentes pour sécuriser ses sites et applications.
- [GitHub AI Scan détecte désormais des failles PHP dans les pull requests : faut-il l’ajouter à son CI/CD ?](https://sdx-development.com/actualites/ia-cybersecurite/github-ai-scan-php-securite-pull-requests-cicd) — GitHub AI Scan prend en charge PHP : fonctionnement, limites, coût, exemples Symfony et WordPress, et méthode pour l’intégrer à un CI/CD sécurisé.
- [Astro 7.4 : mesurer et accélérer la génération de son site web](https://sdx-development.com/actualites/developpement-web/astro-7-4-build-timings-optimiser-generation-site) — Astro 7.4 : découvrez astro build --timings pour analyser les ralentissements, accélérer vos builds et tester le prérendu parallèle sans faux benchmarks.
- [Shopify Global Catalog : migrer de REST vers MCP/UCP avant le 2 novembre](https://sdx-development.com/actualites/developpement-web/shopify-global-catalog-rest-mcp-ucp-migration-novembre-2026) — Shopify coupe Global Catalog REST le 2 novembre 2026. Guide de migration vers MCP/UCP : mapping des 4 endpoints, requêtes JSON-RPC, profil d'agent et tests.
- [VS Code 1.141 : comment sandboxer Copilot et les agents IA locaux](https://sdx-development.com/actualites/developpement-web/vs-code-1-141-sandbox-copilot-agents-ia-locaux) — VS Code 1.141 : configurez la sandbox Copilot, bloquez les fichiers sensibles et le réseau, testez les refus et reprenez vos sessions Codex.
- [Claude et agents IA : quatre comportements imprévus révélés par Anthropic](https://sdx-development.com/actualites/ia-cybersecurite/anthropic-claude-comportements-imprevus-securite-agents-ia) — Anthropic révèle quatre comportements imprévus de Claude lors de tests. Incidents, mesures prises et six protections essentielles pour sécuriser les agents IA.
- [Node.js 26 LTS arrive le 28 octobre 2026 : nouveautés et migration à préparer](https://sdx-development.com/actualites/developpement-web/node-js-26-lts-nouveautes-migration-octobre-2026) — Node.js 26 passera en LTS le 28 octobre 2026. Temporal, V8 14.6, Undici 8, compatibilité et checklist de migration depuis Node.js 24.
- [Chrome 155 adopte JPEG XL : faut-il remplacer WebP et AVIF sur son site ?](https://sdx-development.com/actualites/developpement-web/chrome-155-jpeg-xl-optimisation-images-web) — Chrome 155 adopte JPEG XL. Découvrez ses avantages face à AVIF et WebP, ses limites et les bonnes pratiques pour optimiser votre site.
- [EmbeddingGemma 2 : construire un RAG multimodal qui reste sur l’appareil](https://sdx-development.com/actualites/ia-appliquee/embeddinggemma-2-rag-multimodal-local) — EmbeddingGemma 2 : comment construire un RAG multimodal local sur texte, code, images et audio ? Architectures, tutoriel Python, mémoire et confidentialité.

---

[Consulter la page HTML](https://sdx-development.com/actualites)