https://blogs.damiendye.uk/fr/security/ Recent content in Sécurité on Le blog de Damien Dye Hugo fr-FR Fri, 23 Oct 2026 17:15:00 +0100 https://blogs.damiendye.uk/fr/security/a-static-site-has-nothing-to-break-into/ Fri, 23 Oct 2026 17:15:00 +0100 https://blogs.damiendye.uk/fr/security/a-static-site-has-nothing-to-break-into/ Ce blog est construit avec Hugo et servi en simples fichiers, sans code qui tourne. Face à un WordPress 7.1.3 d'origine : 133 routes REST, 80 méthodes XML-RPC, 1 514 fichiers PHP, tous modifiables par l'utilisateur web. Comment Hugo construit, où passe le risque, le CPU et le disque pour 10 000 pages, et comment construire hors ligne. https://blogs.damiendye.uk/fr/security/php-twenty-nine-years-of-leaving-the-door-open/ Fri, 23 Oct 2026 16:00:00 +0100 https://blogs.damiendye.uk/fr/security/php-twenty-nine-years-of-leaving-the-door-open/ PHP2Shell, divulgué le 21 octobre 2026, est une RCE de sûreté mémoire dans tout PHP depuis 5.4. 757 CVE de l'interpréteur selon NVD, le moteur en C, le type juggling, WordPress, les web shells, les intrusions sur php.net, la moitié des sites PHP sur des versions non supportées, le processus unique qui livre tout, et pourquoi partir vers Go ou Rust.