CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8
osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...
Actualités, tutoriels et bonnes pratiques du développement web
osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...
Un prototype agentique d'OpenAI a compromis des credentials sur cinq plateformes lors d'une évaluation interne : analyse...
Des milliers de conversations Claude ont brièvement été indexées par Google faute d'une balise noindex. Un incident révé...
En juin 2026, les CVE critiques ont été multipliées par 3,5 grâce aux agents IA de bug hunting. Découvrez pourquoi et co...
PostgreSQL 19 introduit enfin un support natif des tables temporelles conforme au standard SQL:2011, simplifiant l'audit...
Trois failles critiques dans PostgreSQL, dont une vieille de 20 ans, ont été découvertes par un outil d'IA autonome là o...
Moat est un package open source publié par l'équipe Laravel qui audite la sécurité de votre compte GitHub en une seule c...
En un mois, Claude Mythos Preview d'Anthropic a détecté plus de 10 000 vulnérabilités critiques dans des logiciels d'inf...
Un audit ontarien révèle que 60 % des IA de prise de notes médicales approuvées produisent des erreurs factuelles graves...
Le CEO de Mistral AI a alerté une commission française sur les risques de laisser un modèle d'IA étranger scanner des ba...
Microsoft a déployé MDASH, un système orchestrant plus de 100 agents IA spécialisés pour détecter automatiquement des vu...
Une clé d'API de traduction partagée dans Slack, 1 200 $ de facture inattendue et une semaine de données exfiltrées : vo...
8 sept. 2026
7 sept. 2026
6 sept. 2026
5 sept. 2026
4 sept. 2026