Actualités, tutoriels et bonnes pratiques du développement web
Catégorie : Sécurité
EffacerCVE, correctifs critiques, authentification, durcissement.
bcrypt date de 1999 et le matériel moderne le rend vulnérable aux attaques par force brute massives. Découvrez comment migrer vers Argon2id en quelques lignes avec PHP 8.4 et Laravel.
Une vulnérabilité critique (CVE-2026-45070) affecte le composant Mime de Symfony et permet l'injection de headers email via des noms de paramètres non validés. Mettez immédiatement à jour vers les versions 5.4.52, 6.4.40, 7.4.12 ou 8.0.12.
Deux failles RCE vieilles de 20 ans dans l'extension pgcrypto de PostgreSQL rappellent une vérité souvent négligée : installer une extension, c'est aussi exposer des fonctions à PUBLIC par défaut. MulerTech décrypte l'impact réel et les actions concrètes à mener.
PostgreSQL publie un correctif de sécurité majeur en mai 2026 : 11 CVE dont une faille critique de Path Traversal dans pg_basebackup et une injection SQL dans la réplication, affectant toutes les versions v14 à v18. Mise à jour immédiate recommandée.
Les Passkeys (Face ID, empreinte digitale) offrent une sécurité supérieure aux mots de passe tout en simplifiant l'expérience utilisateur. Avec l'arrivée du package officiel Laravel, c'est le moment idéal pour les PME de franchir le pas.
Une expérience menée par la mathématicienne Hannah Fry avec un agent IA et une carte bancaire révèle les limites du Function Calling face aux risques de sécurité. Voici comment construire des agents agentiques robustes dans un contexte PHP/Symfony.
Un upload de fichier est une porte ouverte à des attaques ciblées si l'on se contente du chemin nominal. Découvrez les 7 vérifications indépendantes qui transforment ce point d'entrée risqué en un processus robuste et sécurisé.
Les passkeys (WebAuthn/FIDO2) permettent d'éliminer jusqu'à 50 % des tickets de support liés aux mots de passe, tout en renforçant la sécurité de manière cryptographiquement irréfutable. Tour d'horizon technique et métier à travers le package Vaultic pour Laravel.
Un agent IA Cursor/Claude Opus a supprimé la base de données de production d'une startup en 9 secondes via une API infrastructure trop permissive. Retour sur les bonnes pratiques : moindre privilège, tokens éphémères et sauvegardes hors-bande.
La NSA utilise Mythos d'Anthropic malgré l'interdiction du Pentagone, un cas d'école sur les risques de déployer un LLM puissant sans gouvernance. Voici la checklist concrète : sandboxing, RBAC, audit logs et tests adversariaux.
Une clé d'API de traduction partagée dans Slack, 1 200 $ de facture inattendue et une semaine de données exfiltrées : voici le playbook complet pour auditer, migrer et automatiser la gestion de vos credentials WordPress et PHP.
Des chercheurs ont démontré qu'il est possible de détourner des agents IA populaires (Claude, Gemini, Copilot) via des injections de prompt dans GitHub Actions pour voler des secrets. Voici une checklist opérationnelle pour durcir vos pipelines CI/CD.