Aller au contenu 
À la une Sécurité PHP2Shell (CVE-2026-109618 et CVE-2026-109619) : ce que nous avons vérifié et ce que nous ferions PHP a corrigé le 21 octobre 2026 deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, connues sous le nom de PHP2Shell. Ce que nous avons vérifié sur nos propres serveurs, ce que les gouvernements ont demandé aux organisations et les étapes que nous suivrions pour un site sous WordPress ou Drupal. 
Leland Fiegel· 8 min de lecture - Sécurité Vulnérabilité Brotli de Node.js (CVE-2026-111497) : nous utilisions une version affectée, corrigée, sans trace d'exploitation Node.js a corrigé le 21 octobre 2026 la CVE-2026-111497 et neuf autres vulnérabilités. LFW.com tourne sous Node.js. Comment la faille nous concernait, comment nous l'avons corrigée le jour même, comment nous avons vérifié que personne ne l'a exploitée et ce qu'il faut vérifier chez vous. Leland Fiegel· 5 min de lecture
- Récapitulatif hebdomadaire Semaine cinq : LFW.com en italien, un guide des formulaires avec des exemples en direct, et des inscriptions en Australie, en Norvège et au Royaume-Uni LFW.com se lit désormais en italien, la série en huit parties sur les formulaires est devenue un seul guide avec des exemples qui fonctionnent, quatre propositions sont parties (dont deux à l'étranger), et LFW s'est inscrit pour soumissionner en Australie, en Norvège et au Royaume-Uni. Leland Fiegel· 5 min de lecture
- Formulaires Des formulaires web que les gens envoient vraiment Un guide des formulaires qui servent à s'inscrire, à renouveler une adhésion, à postuler et à prendre contact, avec un exemple fonctionnel pour chaque bonne pratique : masques de saisie, messages d'erreur, fautes dans l'adresse e-mail et plus encore. Leland Fiegel· 12 min de lecture
- Récapitulatif hebdomadaire Semaine quatre : Try LFW ouvre, huit propositions partent et homecoming chez WeWork Try LFW a ouvert avec six sites de démonstration que vous pouvez modifier dans votre navigateur, huit propositions sont parties, LFW.com a publié ses pratiques de sécurité et d'achats, et WeWork Rosslyn a fêté son homecoming. Leland Fiegel· 5 min de lecture
- Récapitulatif hebdomadaire Semaine trois : deux propositions envoyées, neuf en attente et une inscription fédérale Deux propositions sont parties, neuf autres sont prêtes ou en cours, LFW est active dans SAM.gov et a adhéré à la Chambre de commerce d'Arlington et à l'ASAE, et Monitor vérifie désormais les PDF chaque nuit. Leland Fiegel· 5 min de lecture
- Récapitulatif hebdomadaire Semaine deux : cinq propositions, un sponsoring et un Storybook Cafe Cinq propositions sont parties cette semaine, LFW a sponsorisé son premier événement et le site a changé 15 fois. Leland Fiegel· 3 min de lecture
- Constats de l'audit Ce qu'un inconnu apprend de votre site en une minute Ce qu'un visiteur curieux, un fournisseur ou un scanner peu amical peut lire sur votre site web en une minute, et comment l'audit gratuit fait ces mêmes vérifications pour vous. Leland Fiegel· 4 min de lecture
- Constats de l'audit Les identifiants sont la moitié d'une connexion Par défaut, WordPress donne l'identifiant de chaque auteur à quiconque le demande, et il ne reste aux attaquants qu'à deviner le mot de passe. Quatre changements y mettent fin sans bloquer personne. Leland Fiegel· 3 min de lecture
- Constats de l'audit Une seule valeur de couleur : corriger le contraste sans refonte Le texte gris clair sur blanc est le constat d'accessibilité le plus courant qui soit, et le correctif tient le plus souvent à une seule valeur de couleur dans la palette du thème. Leland Fiegel· 3 min de lecture