Des failles exploitées sur GitLab et Drupal aux versions PHP vulnérables, la sécurité web reste sous pression. L’IA interroge aussi la formation des salariés et les pratiques de référencement.
CybersécuritéBleepingComputer rapporte le 2 novembre 2026 des attaques contre une faille critique de GitLab et plus de 1 000 serveurs encore vulnérables. L’éditeur a publié les correctifs le 12 octobre.
CybersécuritéLe 28 octobre 2026, l’équipe de sécurité de Drupal a signalé une faille très critique de Commerce Core déjà exploitée dans des attaques. Des correctifs sont disponibles pour ce module de commerce en ligne.
CybersécuritéLe 2 novembre 2026, Next annonce avoir identifié au moins 250 000 domaines en .fr affichant une version de PHP vulnérable à PHP2Shell. Ce relevé de versions ne constitue pas un décompte de sites dont l’exploitation a été démontrée.
CybersécuritéSelon BleepingComputer le 27 octobre 2026, Engie a informé des clients français d’un accès non autorisé à leurs données sur une plateforme utilisée par ses partenaires commerciaux. Le fournisseur affirme que ses systèmes internes et les données bancaires ne sont pas concernés.
CybersécuritéMicrosoft rapporte deux intrusions parties d’une usurpation du support informatique sur Teams, puis prolongées par l’abus de services de certificats mal configurés. L’une a abouti à une exfiltration de données.
Intelligence ArtificielleDans une étude publiée le 6 octobre 2026, Jabra constate un écart d’accompagnement entre dirigeants et salariés sans responsabilité hiérarchique. En France, LeMagIT et Servicesmobiles décrivent des salariés plutôt optimistes, mais inégalement formés.
ActualitéDans un entretien rapporté par Search Engine Journal, John Mueller, de Google, rappelle le rôle du référencement technique pour la recherche avec IA. Google ne prévoit aucune exigence technique supplémentaire pour apparaître dans ses réponses avec IA.
ActualitéGoogle a publié Lighthouse 13.6.0 le 27 octobre 2026 avec une simulation de chargement revue. Selon Search Engine Journal, cette version est désormais utilisée par PageSpeed Insights et peut améliorer les scores sans modification des pages.