Failles critiques corrigées dans PHP & GitLab publie des correctifs urgents - Actualités Hacker News (22 oct. 2026)

Épisode de The Automated Daily - Hacker News Edition par TrendTeller · 22 octobre 2026 · 6 min

Soutenez directement The Automated Daily : 15 épisodes gratuits par jour, 5 éditions, 3 langues, pour environ 4 dollars de production par jour. Un café nous permet de continuer : theautomateddaily.com/support Merci de soutenir ce podcast en visitant nos sponsors: - Lindy est votre assistant IA ultime qui gère proactivement votre boîte de réception - https://try.lindy.ai/tad - Découvrez l'avenir de l'audio IA avec ElevenLabs - https://try.elevenlabs.io/tad - Consensus: IA pour la recherche. Obtenez un mois gratuit - https://get.consensus.app/automated_daily Sujets du jour: Failles critiques corrigées dans PHP - La PHP Foundation publie PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour corriger deux vulnérabilités critiques d'exécution de code à distance sans authentification. Elle rappelle le besoin de financement et d'ingénieurs pour la sécurité de PHP. GitLab publie des correctifs urgents - GitLab corrige plusieurs failles dont une exécution de code à distance non authentifiée via le compilateur d'expressions régulières. Les clients auto-hébergés doivent mettre à jour immédiatement. LiteLLM compromis sur PyPI - La version 1.107.0 de LiteLLM sur PyPI contenait un voleur d'identifiants et une porte dérobée persistante, actifs au démarrage de tout processus Python. Une attaque de la chaîne d'approvisionnement visant l'écosystème IA. Railway victime d'une intrusion - La plateforme Railway signale un accès non autorisé aux variables d'environnement de ses clients, potentiellement déchiffrées. Elle demande la rotation de tous les secrets et suspend les déploiements. Fuite massive présumée chez TiDB Cloud - Un article affirme que 10,6 To de données de TiDB Cloud de PingCAP ont été exfiltrées, incluant clés API, SQL clients et code source. L'intrusion serait passée inaperçue pendant des semaines. Mitmproxy ajoute l'option eMudhra - Mitmproxy introduit une option --emudhra permettant de signer des certificats TLS avec une clé intermédiaire eMudhra compromise. Une solution de compatibilité contrôlée liée au retrait des autorités eMudhra. Meta condamné à 25 milliards - Un tribunal du Nouveau-Mexique condamne Meta à 25 milliards de dollars de pénalités dans l'affaire Cambridge Analytica pour tromperie sur la protection des données. Meta annonce faire appel. DuckDB 2.0 en version LTS - DuckDB 2.0.0 LTS « Cinnamon Teal » apporte le protocole client-serveur Quack, les E/S asynchrones, le type VARIANT et un mode agent. Support garanti jusqu'en octobre 2027. Apple retire les icônes des menus - Apple revient sur les icônes dans chaque élément de menu introduites dans macOS Tahoe. Ses Human Interface Guidelines citent désormais ce style comme exemple à éviter. - PHP Foundation Details Critical Security Fixes and Expanded Security Effort - Meta Hit With $25 Billion New Mexico Privacy Penalty - LiteLLM 1.107.0 PyPI Release Caught With Credential Stealer and Backdoor - mitmproxy adds `--emudhra` option for eMudhra TLS signing - Railway Reports Security Incident Affecting Customer Environment Variables - DuckDB 2.0.0 LTS Adds Server Mode, Async I/O, and VARIANT - Claude Duet Launches as a Proactive AI Assistant - FulcrumSec Claims Massive TiDB Cloud Data Breach - GitLab Ships Critical Security Patches for Multiple Supported Versions - Apple Reverses Course on Menu Icons Transcription de l'Episode Failles critiques corrigées dans PHP Commençons par la sécurité, avec PHP. La PHP Foundation a publié de nouvelles versions pour toutes les branches maintenues, de la 8.2 à la 8.5, afin de corriger deux vulnérabilités critiques. Elles pouvaient permettre à un attaquant non authentifié d'exécuter du code sur un serveur. Les deux failles se logeaient au cœur du moteur, une zone délicate à corriger sans compromis. Elles ont été mises au jour grâce à un audit externe, à des travaux financés par la Fondation et à plusieurs chercheurs. Détail notable : des fuites ont forcé une publication plus tôt que prévu. Le message de fond est clair : la sécurité de PHP...

Autres épisodes de « The Automated Daily - Hacker News Edition »

À propos du podcast

Welcome to 'The Automated Daily - Hacker News Edition', your ultimate source for a streamlined and insightful daily news experience.

The Automated Daily - Hacker News Edition

Épisodes similaires

Tous les épisodes de The Automated Daily - Hacker News Edition · Plus de podcasts Technologie