Google déploie sa mise à jour de cœur de novembre 2026 avant le Black Friday
Google a lancé le 10 novembre 2026 sa troisième mise à jour de cœur de l'année, avec un déploiement annoncé sur deux semaines. Le calendrier chevauche directement la période du Black Friday, ce qui…
Sécurité
Node.js corrige 16 failles de sécurité sur les branches 22, 24 et 26
Node.js a publié le 11 novembre 2026 des correctifs pour seize vulnérabilités, dont neuf jugées sévères, concentrées sur HTTP/2 et…
Node.js corrige quatorze failles de sécurité sur ses trois branches LTS
Le projet Node.js a publié le 11 novembre 2026 des correctifs pour les branches 22.x, 24.x et 26.x, fermant quatorze…
GitHub étend le secret scanning aux logs de GitHub Actions
GitHub ouvre en préversion publique une détection de secrets dans les journaux d'exécution de GitHub Actions, un angle mort resté…
Claude Code a laissé fuiter plus de 1 300 secrets via sa fonction « ne plus demander »
La société de sécurité Apiiro a recensé plus de 1 300 secrets exposés dans des dépôts GitHub publics à cause…
Claude Code a exposé l’adresse e-mail des comptes dans l’en-tête User-Agent
Un rapport ouvert sur le dépôt GitHub de Claude Code décrit l'inclusion de l'adresse e-mail du compte dans l'en-tête User-Agent…
Postman installe des plugins d’agents IA sans consentement clair, l’éditeur promet des correctifs
Un rapport GitHub documente comment Postman active, lors d'une mise à jour, des plugins pour Claude Code, Codex et Copilot…
IA pour le web
GitHub Copilot déploie Gemini 4 Carbon, pensé pour la sécurité du code
GitHub a rendu Gemini 4 Carbon disponible en version générale dans Copilot le 10 novembre 2026. Le modèle de Google…
Chrome, Edge, Firefox et MDN publient la version 1.0 d’un guide commun pour les agents de code
Les équipes de Chrome, Edge, Firefox et MDN ont publié le 10 novembre 2026 la version 1.0 de Modern Web…
Claude Fable 5.2 et Mythos 5.2 : Anthropic mise sur le codage agentique
Anthropic a dévoilé Fable 5.2 et Mythos 5.2, deux déclinaisons d'un même modèle taillées pour les tâches techniques les plus…
Goldman Sachs restreint l’accès à Claude Code et GitHub pour les traders et banquiers
Goldman Sachs a retiré l'accès à Claude Code et à GitHub à la majorité de ses traders et banquiers, selon…
GitHub généralise son agent @GitHub dans Slack et Microsoft Teams
GitHub a annoncé le 6 novembre la disponibilité générale de son agent @GitHub dans Slack et Microsoft Teams, qui permet…
GitHub Copilot s’installe dans Xcode et gagne les sessions cloud de JetBrains Air
GitHub a ouvert Copilot à l'assistant de code natif de Xcode et aux sessions d'agents de JetBrains Air en l'espace…
Back-end
Symfony 8.2 passe en bêta 2 et resserre la sécurité de l’authentification
Symfony 8.2.0-BETA2 est publiée avec des changements de comportement sur la limitation des tentatives de connexion et les validateurs OIDC/OAuth2.…
Laravel 13.42 ajoute la lecture d’UUID et ULID et un évènement pour les migrations en échec
Laravel 13.42, publié le 10 novembre 2026, ajoute des méthodes uuid() et ulid() pour lire les entrées de requête, un…
PHP 8.6 entre en RC5, dernière étape avant la version stable du 19 novembre
PHP 8.6.0 RC5 est disponible depuis le 5 novembre, douze jours avant la version stable prévue le 19 novembre. Cette…
Laravel 13.40 muscle la supervision des files d’attente et corrige une faille dans Concurrency
Laravel 13.40 ajoute des alertes sur les jobs et tâches trop lents et referme une faille d'injection dans la façade…
Node.js abandonne le cycle semestriel : l’alpha de la version 27 ouvre un calendrier annuel
Le projet Node.js publie la première alpha de la version 27 et acte le passage à une seule version majeure…
Node.js 26 bascule en support à long terme sous le nom Lithium
Node.js 26.13.0 marque l'entrée de la branche 26.x en Long Term Support, sous le nom de code Lithium, avec des…
DevOps & serveurs
GitHub Actions bloque pull_request_target par défaut : le couperet reporté au 2 décembre
GitHub repousse au 2 décembre 2026 le blocage par défaut du déclencheur pull_request_target sur les dépôts publics, initialement fixé au…
GitHub Agentic Workflows passe en disponibilité générale pour automatiser les tâches de raisonnement en CI
Le projet de GitHub Next qui compile des instructions en markdown vers des workflows GitHub Actions quitte la préversion technique.…
GitHub Copilot : l’authentification serveur à serveur arrive pour les organisations
GitHub ouvre en préversion publique une identité d'organisation pour Copilot, pensée pour les agents et services automatisés. Les équipes peuvent…
GitHub généralise la conformité des licences open source dans les pull requests
GitHub a annoncé le 16 octobre 2026 la disponibilité générale de sa fonctionnalité de conformité des licences open source pour…
Deno rejoint Cloudflare, Deno Deploy fermera dans six mois
Toute l'équipe Deno rejoint Cloudflare, qui fermera Deno Deploy dans six mois et limitera la maintenance du runtime open source…
Netlify fait tourner ses Edge Functions dans des microVM Firecracker
Netlify remplace les isolats V8 qui exécutaient ses Edge Functions par des microVM Firecracker, hébergées directement sur son propre réseau…
Le fil
Tous les articles
Le média
L’actualité technique des métiers du web, vérifiée et datée
Mail Studio couvre le développement front-end et back-end, l’infrastructure, la sécurité, l’e-mail et la délivrabilité, l’IA appliquée au web et la gestion d’activité indépendante. Chaque article est daté, ses sources sont nommées, et une erreur factuelle signalée est corrigée de façon visible.