Elodie D.

10 milliards d'euros de recettes estimées : mon amendement créant une taxe sur les flux de données numériques vient d'être adopté par l'@AssembleeNat . Elle sera payée par les fournisseurs de contenu, d'abord par les plateformes étrangères qui émettent l’immense majorité des flux en France vers les abonnés, qui n'auront rien à régler. @socialistesAN #PLF2027

Mettre à jour WordPress ne servira à rien cette fois. Une faille critique touche PHP avec un score de sévérité de 9,2 sur 10, exploitable sans mot de passe. Son nom : PHP2Shell. Le problème vit directement sur le serveur. Un attaquant peut exécuter son code avant même que WordPress ne charge, donc tes plugins de sécurité ne voient rien passer. Les 2 CVE sont sorties le 21 octobre et les premières attaques ont été repérées le jour même. Si un pirate passe avant le patch, le correctif seul ne suffira plus. Tu risques un compte admin fantôme, une backdoor qui survit aux mises à jour, des redirections vers des arnaques visibles uniquement sur mobile, des milliers de pages spam indexées sous ton nom, ou le vol de ta base clients avec commandes et mots de passe. Voici où on en est et quoi faire selon ton hébergement : 1. Tu es en mutualisé ou en managé (ton hébergeur gère) Va dans Outils, Santé du site, Infos puis Serveur, et note ta version de PHP. Les versions corrigées sont les 8.5.12, 8.4.27, 8.3.36 et 8.2.35. EasyHoster, MassiveHoster, Monarobase, O2Switch, OVH, Kinsta, WP Engine, Hostinger, Cloudways et DreamHost annoncent être 100% patchés. SiteGround et Pressable se disent protégés, tandis que Liquid Web et InMotion sont en cours. Dans le doute, écris au support : "Mon site tourne sur PHP X. Le fix PHP2Shell (CVE-2026-109618 et CVE-2026-109619) est-il installé sur mon serveur ? Si non, quand ?". S'ils parlent de pare-feu, insiste : tu veux lire que PHP est à jour. En attendant, place Cloudflare (même gratuit) devant ton site, leurs règles bloquent déjà les attaques connues. 2. Tu es sur VPS, dédié ou Docker (à toi de jouer) Installe les paquets PHP corrigés de ta distribution, puis redémarre PHP-FPM ou Apache. Sans redémarrage, ton serveur garde l'ancien code vulnérable en mémoire. Sous Docker, pense à pull la nouvelle image ET à recréer tes conteneurs, le pull seul ne suffit pas. Si besoin, donne directement la consigne à Claude ou ChatGPT. 3. Tu tournes sur PHP 8.1 ou plus vieux Ces branches ne reçoivent plus de correctifs automatiques. Fais une sauvegarde complète, mets à jour plugins et thèmes, puis bascule en PHP 8.3 ou 8.4 depuis ton panel. Teste bien ton accueil, ton formulaire de contact et ton tunnel d'achat derrière. Prends 5 minutes pour vérifier que personne n'est déjà entré : • Dans Utilisateurs, filtre sur Administrateur : tu reconnais tout le monde ? • Dans tes plugins : il y en a un que tu n'as jamais installé ? • Tape site:tondomaine sur Google : tu vois des pages de casino, pharma ou en langue étrangère ? • Regarde l'onglet Problèmes de sécurité de ta Search Console. • Fouille wp-content/uploads : le moindre fichier .php est un énorme drapeau rouge. Si un point cloche, demande un scan et une restauration d'avant l'attaque à ton hébergeur, puis change tous tes accès. Ton hébergeur t'a confirmé le patch ou il botte en touche ? Dis-le en réponse avec son nom, ça aidera les autres 🚨

« Elle n’avait que 12 ans » : le dérèglement climatique, nouvel accélérateur des mariages d’enfants l.leparisien.fr/A5J3

婚約しました。 嬉しい時も、辛い時も、たくさんの時間を共に過ごし、支え合いながら歩んできました。 いつしか、お互いにとってかけがえのない、なくてはならない存在となりました。 こうしてようやく皆様にご報告できることを、心から嬉しく思います。 これからも支え合いながら、変わらず私たちらしく、一歩ずつ歩んでいきたいと思います。 今後とも、温かく見守っていただけましたら嬉しいです。 三浦璃来 木原龍一 We’re engaged. Through both the happy times and the difficult ones, we’ve shared so many moments together, supporting each other every step of the way. Over time, we became irreplaceable parts of each other’s lives—someone neither of us could imagine life without. We’re truly happy to finally be able to share this news with all of you. As we begin this new chapter, we’ll continue to support each other and move forward together, one step at a time, while always staying true to who we are. We hope you’ll continue to warmly support us and watch over us. Riku & Ryuichi #shesaidyes Photo by Nobuaki Tanaka