# Web & cybersécurité

> Correctifs, architecture web et pratiques concrètes pour maintenir des applications robustes, rapides et sûres.

Actualités

## Web & cybersécurité

Correctifs, architecture web et pratiques concrètes pour maintenir des applications robustes, rapides et sûres.

- [PHP2Shell : deux failles critiques dans PHP, risques et correctifs](https://sdx-development.com/actualites/web-cybersecurite/php2shell-deux-failles-critiques-php-risques-correctifs) — PHP2Shell : comprendre les failles CVE-2026-109618 et CVE-2026-109619, les versions PHP vulnérables et les mesures urgentes pour sécuriser ses sites et applications.
- [Plugin4Shell : le piège des plugins pour les agents IA](https://sdx-development.com/actualites/web-cybersecurite/plugin4shell-le-piege-des-plugins-pour-les-agents-ia) — Plugin4Shell révèle un défaut de vérification des plugins d’agents IA. Découvrez le mécanisme, les correctifs et les précautions à prendre.
- [Attaque npm TanStack : 42 packages compromis, CrowdSec touché](https://sdx-development.com/actualites/web-cybersecurite/attaque-npm-tanstack-42-packages-compromis-crowdsec-touche) — Une attaque visant 42 packages TanStack sur npm aurait contribué au clonage d’environ 170 dépôts privés de CrowdSec.
- [Cloudflare revoit le contrôle des robots IA](https://sdx-development.com/actualites/web-cybersecurite/cloudflare-revoit-le-controle-des-robots-ia) — Cloudflare modifie le contrôle des robots IA le 15 septembre 2026. Nouveaux réglages, crawlers multi-usages et risques SEO à vérifier.
- [Chrome : la faille CVE-2026-85046 est déjà exploitée](https://sdx-development.com/actualites/web-cybersecurite/chrome-faille-zero-day-v8-cve-2026-85046) — Google corrige CVE-2026-85046, une faille zero-day de Chrome déjà exploitée. Versions concernées, risques et procédure pour mettre à jour le navigateur.
- [WordPress : plusieurs failles critiques touchent des plugins et thèmes populaires](https://sdx-development.com/actualites/web-cybersecurite/wordpress-failles-critiques-plugins-themes-aout-2026) — WPMU DEV, Avada, TranslatePress, Pods et GiveWP sont concernés par des failles critiques. Versions touchées, correctifs et bonnes pratiques WordPress.
- [Next.js : un correctif critique arrive le 26 août 2026](https://sdx-development.com/actualites/web-cybersecurite/nextjs-correctif-securite-critique-aout-2026) — Next.js prépare une mise à jour de sécurité pour les branches 16.3 et 15.5. Une vulnérabilité critique doit notamment être corrigée : les projets en production devront être mis à jour rapidement.

---

[Consulter la page HTML](https://sdx-development.com/actualites/web-cybersecurite)