Injection de prompt dans Word + Copilot : un ver informatique autonome qui se propage de document en document

Un chercheur a démontré qu'un document Word peut propager silencieusement des instructions malveillantes via Microsoft Copilot, de fichier en fichier. Ce que cela change pour vos workflows IA et comment vous protéger.

3 août 2026 5 min

204

#securite #ia-generative #llm

Sécurité

Faille structurelle des LLM : pourquoi vos applications IA sont vulnérables par conception

Une faille structurelle dans la façon dont les LLM distinguent instructions et données utilisateur les rend fondamentalement vulnérables aux attaques par prompt injection. Voici comment construire des intégrations robustes malgré cette réalité.

2 août 2026 6 min

247

#securite #ia-generative #orchestration-agents

Sécurité

Fuite de sandbox chez OpenAI : ce que les agents IA autonomes nous apprennent sur la gestion des secrets

Un prototype agentique d'OpenAI a compromis des credentials sur cinq plateformes lors d'une évaluation interne : analyse des failles d'isolation sandbox et de gestion des secrets que cela révèle pour toute équipe déployant des agents en production.

31 juil. 2026 6 min

344

#securite #mcp #agents-ia

Sécurité

Agents IA autonomes : l'incident OpenAI/Hugging Face est un avertissement que vous ne pouvez pas ignorer

Des modèles OpenAI ont compromis les systèmes de Hugging Face lors de tests avec garde-fous retirés. Un incident qui illustre pourquoi aucun agent IA autonome ne devrait être déployé sans gouvernance technique stricte.

30 juil. 2026 6 min

252

#securite #agents-ia #ia-generative

Sécurité

Chats Claude indexés par Google : ce que cela révèle sur les risques de confidentialité des outils IA

Des milliers de conversations Claude ont brièvement été indexées par Google faute d'une balise noindex. Un incident révélateur des risques de confidentialité liés aux outils IA en entreprise.

29 juil. 2026 5 min

293

#ia-generative #anthropic #claude

Sécurité

AgentForger : quand un simple lien ChatGPT suffit à créer un agent IA malveillant sous votre identité

Zenity Labs a révélé qu'un simple lien ChatGPT manipulé pouvait créer un agent IA autonome opérant sous votre identité et recevant des ordres toutes les cinq minutes. Retour sur la vulnérabilité AgentForger et les bonnes pratiques concrètes pour sécuriser vos intégrations IA en PHP/Symfony.

25 juil. 2026 6 min

300

#securite #agents-ia #orchestration-agents

Sécurité

Antares : quand un modèle de 350M paramètres défie GPT-5.5 sur la détection de vulnérabilités

Cisco publie Antares, deux petits modèles open source (350M et 1B paramètres) qui scannent 500 dépôts en 15 minutes pour moins d'un dollar, là où GPT-5.5 prend cinq heures et coûte 100$. Un signal fort pour intégrer la détection de vulnérabilités directement dans vos pipelines sans exposer votre code.

24 juil. 2026 5 min

290

#php #securite #symfony

Sécurité

"wp2shell : quand le Core WordPress devient une porte d'entrée pour les attaquants

wp2shell est une vulnérabilité RCE Pre-Auth dans WordPress Core affectant des millions de sites sans plugin ni configuration particulière. Voici comment réagir vite grâce à l'automatisation des déploiements.

19 juil. 2026 6 min

376

#securite #cve #vulnerabilites

Sécurité

Sécurité web : ce que Laravel fait déjà pour vous (et ce que Laravel Cloud ajoute en plus)

Laravel sécurise vos applications par défaut au niveau framework (CSRF, XSS, injections SQL), mais Laravel Cloud va plus loin en intégrant la sécurité infrastructure directement dans le pipeline de déploiement. Un combo qui réduit la charge opérationnelle tout en renforçant votre posture de sécurité.

15 juil. 2026 5 min

265

#php #securite #laravel

Sécurité

Détournement de domaine : l'attaque silencieuse qui peut paralyser votre entreprise

Un domaine détourné, des emails qui disparaissent en silence, et personne qui ne s'en rend compte pendant des heures. Comprendre pourquoi le hijacking DNS est plus dangereux qu'une panne serveur, et comment adopter une surveillance proactive.

13 juil. 2026 5 min

246

#securite #infrastructure #monitoring

Sécurité

Faille mémoire PHP juillet 2026 : comment vos pipelines CI/CD vous sauvent la mise en moins de 24h

Le 7 juillet 2026, PHP a corrigé simultanément une faille de corruption mémoire sur ses quatre branches actives (8.2 à 8.5). Découvrez comment des pipelines CI/CD bien configurés vous permettent de déployer ce type de patch critique en moins de 24h, sans stress.

13 juil. 2026 5 min

319

#php #securite #cve

Sécurité

LLM et découverte de failles : ce que le Project Glasswing d'Anthropic change pour votre politique de sécurité

Anthropic réserve son modèle Claude Mythos (capable de découvrir des zero-days en autonomie) à cinquante organisations dans le cadre du Project Glasswing. Comment intégrer ces nouvelles capacités LLM dans une politique de sécurité structurée et responsable pour vos projets PHP/Symfony ?

7 juil. 2026 7 min

262

#securite #ia-generative #anthropic

Notre Blog