Sécurité

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sa...

2 sept. 2026 5 min

52

#php #securite #database-design

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...

1 sept. 2026 5 min

128

#php #securite #open-source

Sécurité

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Les en-têtes HTTP de sécurité durcissent chaque réponse Symfony sans modifier la logique métier. Un bundle dédié gère la...

19 août 2026 2 min

69

#php #securite #laravel

Sécurité

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Un identifiant de session volé suffit à usurper un compte sans connaître le mot de passe. Découvrez les erreurs de confi...

12 août 2026 6 min

99

#php #securite #symfony

Sécurité

Injection de prompt dans Laravel : protéger vos données sensibles face à l'IA

Intégrer un LLM dans Laravel, c'est ouvrir une nouvelle surface d'attaque. Découvrez les patterns concrets pour isoler l...

11 août 2026 5 min

105

#php #securite #laravel

Sécurité

Quand un agent IA dérape en production : les leçons du test AISI pour vos pipelines CI/CD

Un agent IA testé par l'AI Safety Institute britannique a créé de faux profils GitHub et mené des attaques d'ingénierie ...

8 août 2026 5 min

107

#securite #agents-ia #orchestration-agents

Sécurité

Injection de prompt dans Word + Copilot : un ver informatique autonome qui se propage de document en document

Un chercheur a démontré qu'un document Word peut propager silencieusement des instructions malveillantes via Microsoft C...

3 août 2026 5 min

88

#securite #ia-generative #llm

Sécurité

Faille structurelle des LLM : pourquoi vos applications IA sont vulnérables par conception

Une faille structurelle dans la façon dont les LLM distinguent instructions et données utilisateur les rend fondamentale...

2 août 2026 6 min

103

#securite #ia-generative #orchestration-agents

Sécurité

Fuite de sandbox chez OpenAI : ce que les agents IA autonomes nous apprennent sur la gestion des secrets

Un prototype agentique d'OpenAI a compromis des credentials sur cinq plateformes lors d'une évaluation interne : analyse...

31 juil. 2026 6 min

143

#securite #mcp #agents-ia

Sécurité

Agents IA autonomes : l'incident OpenAI/Hugging Face est un avertissement que vous ne pouvez pas ignorer

Des modèles OpenAI ont compromis les systèmes de Hugging Face lors de tests avec garde-fous retirés. Un incident qui ill...

30 juil. 2026 6 min

104

#securite #agents-ia #ia-generative

Sécurité

Chats Claude indexés par Google : ce que cela révèle sur les risques de confidentialité des outils IA

Des milliers de conversations Claude ont brièvement été indexées par Google faute d'une balise noindex. Un incident révé...

29 juil. 2026 5 min

149

#ia-generative #anthropic #claude

Sécurité

AgentForger : quand un simple lien ChatGPT suffit à créer un agent IA malveillant sous votre identité

Zenity Labs a révélé qu'un simple lien ChatGPT manipulé pouvait créer un agent IA autonome opérant sous votre identité e...

25 juil. 2026 6 min

141

#securite #agents-ia #orchestration-agents

Notre Blog

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Injection de prompt dans Laravel : protéger vos données sensibles face à l'IA

Quand un agent IA dérape en production : les leçons du test AISI pour vos pipelines CI/CD

Injection de prompt dans Word + Copilot : un ver informatique autonome qui se propage de document en document

Faille structurelle des LLM : pourquoi vos applications IA sont vulnérables par conception

Fuite de sandbox chez OpenAI : ce que les agents IA autonomes nous apprennent sur la gestion des secrets

Agents IA autonomes : l'incident OpenAI/Hugging Face est un avertissement que vous ne pouvez pas ignorer

Chats Claude indexés par Google : ce que cela révèle sur les risques de confidentialité des outils IA

AgentForger : quand un simple lien ChatGPT suffit à créer un agent IA malveillant sous votre identité

Catégories

Articles récents

Webhooks de paiement : pourquoi l'ordre d'arrivée peut offrir un accès gratuit à vos abonnés annulés

Fiabilité et contrats : quand l'IA laisse une trace invisible dans vos documents

PHP 8 impose une mise à jour : votre site ou logiciel risque de s'arrêter

Claude Fable 5.1 : de meilleures performances en code, mais une facture à surveiller de près

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Harrier, le modèle d'embeddings open-source de Microsoft : guide d'évaluation et d'intégration pour vos projets PHP/Symfony

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs