Attackers began probing WordPress sites within hours of CVE-2026-87902 becoming public, with later requests attempting to use `pearcmd.php` to write PHP files to temporary directories. Successful remote code execution has not been confirmed, but the critical unauthenticated flaw creates an immediate patching and investigation priority.

Source

Google Chrome 154 patches 108 vulnerabilities, including 11 critical memory-safety flaws in components such as ANGLE, WebGL, GPU, V8, and ServiceWorker. Google is rolling out versions 154.0.8037.57/.58 for Windows and macOS and 154.0.8037.57 for Linux.

Source

Des services exposés avec TryCloudflare, censés être temporaires, sont indexés par Google : un vrai risque pour les utilisateurs qui en sont à l'origine.

Le post TryCloudflare : des services exposés en local se retrouvent indexés sur Google a été publié sur IT-Connect.

Cloudflare has made Python Workers generally available, removing the JavaScript conversion code that previously stood between Python applications and Cloudflare services. The release adds native access to R2, D1, Workers AI, Durable Objects, Queues, Workflows, Hyperdrive and other bindings, making Python a fully supported Workers language rather than a beta runtime.

Source

Un père américain affirme que son fils de 9 ans a dépensé 118 000 dollars en publicités YouTube avec sa carte d'entreprise, mais c'est bien lui le fautif.

Le post Un enfant de 9 ans aurait dépensé 118 000 dollars en publicités YouTube avec la carte pro de son père a été publié sur IT-Connect.

OpenAI has made the browser inside its ChatGPT desktop app more practical for daily work by adding Chrome extension support, including 1Password. The built-in browser remains separate from a user’s normal Chrome profile, but it now supports its own extensions, logins, tabs, downloads, and persistent cookies.

Source

Microsoft is giving organizations until at least the end of 2029 to move away from Internet Explorer mode in Microsoft Edge. The latest Microsoft 365 Message Center reminder requires no immediate action, but it signals that enterprises still running IE-dependent applications should begin modernization now.

Source

Microsoft Edge Canary has begun disabling Manifest V2 extensions for some users, with uBlock Origin 1.75.0 among the affected add-ons. The test rollout arrives as Microsoft moves toward its planned Manifest V2 retirement, despite a Registry workaround for keeping uBlock Origin running on managed Edge installations.

Source

Microsoft has confirmed that Edge 153 can freeze entire browser windows while users interact with some web applications. The affected apps and trigger remain unknown, leaving Edge 152 as the only recommended workaround until Microsoft releases a fix.

Source

WordPress.org analyse désormais chaque mise à jour de plugin par IA et bloque automatiquement les versions à risque, après une porte dérobée stoppée en juillet.

Le post WordPress : les mises à jour de plugins jugées à risque désormais bloquées grâce à l’IA ! a été publié sur IT-Connect.

Mullvad arrêtera ses serveurs publics DoH (DNS-over-HTTPS) le 2 novembre 2026 et soutiendra Quad9 à la place. Voici qui est concerné et comment migrer.

Le post Vous utilisez les serveurs DNS de Mullvad ? Ils s’arrêteront le 2 novembre 2026 a été publié sur IT-Connect.

Comment fonctionne un navigateur multi-comptes comme Multilogin, ce qu'il change face aux conteneurs et aux profils séparés, et dans quels cas l'utiliser.

Le post Multilogin : isoler ses profils de navigation avec un navigateur multi-comptes a été publié sur IT-Connect.

Firefox 155 est disponible : Happy Eyeballs v3, QUIC v2 et Smart Window arrivent en France. À quoi ça sert et quels sont les impacts pour les pros ?

Le post Firefox 155 : la fonction Smart Window boostée à l’IA débarque en France a été publié sur IT-Connect.

Proton a analysé plus de 7 000 applications VPN mobiles : 85 % de celles téléchargées aux États-Unis contiennent des traqueurs et 64 accèdent à votre position.

Le post Applications VPN : 85 % de celles téléchargées aux États-Unis embarquent des traqueurs a été publié sur IT-Connect.

Brave 1.94 intègre les alias d'e-mails : des adresses jetables créées depuis un formulaire, redirigées vers votre boîte réelle. Cinq alias gratuits.

Le post Brave 1.94 : des alias d’e-mail pour masquer votre adresse e-mail a été publié sur IT-Connect.

Installez GoAccess pour analyser les logs de vos serveurs web Nginx, Apache ou Traefik : tableau de bord terminal, rapport HTML temps réel et compatible Docker.

Le post GoAccess : analyser les logs de votre serveur web en temps réel a été publié sur IT-Connect.

Un AirTag glissé dans un livre a mené des journalistes jusqu'à un entrepôt Amazon de Las Vegas, où les reliures sont découpées et les pages scannées pour l'IA.

Le post Amazon découpe des livres rares pour entraîner son IA : un AirTag a suivi le colis jusqu’à Las Vegas a été publié sur IT-Connect.

Graft, outil open source signé Nanonets, transforme votre dépôt en graphe Markdown lisible par Claude Code, Cursor ou Codex. De quoi brûler moins de tokens.

Le post Graft, l’outil open source qui cartographie votre code pour les agents IA a été publié sur IT-Connect.

Proton déploie les catégories dans Proton Mail : six onglets pour trier vos e-mails entrants, avec un classement basé sur les métadonnées et non sur le contenu.

Le post Proton Mail trie enfin vos e-mails automatiquement, et sans lire leur contenu a été publié sur IT-Connect.