Sécurité

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

Deux failles critiques (score 9,2) dans le cœur de PHP permettent d'exécuter du code à distance sans authentification, a...

23 oct. 2026 6 min

11

#php #securite #symfony

Sécurité

Filament 5.10 : la faille de scope Livewire que la mise à jour ne referme pas entièrement

Filament 5.10 corrige quatre failles, mais celle sur le scope des tenants, héritée de Livewire, ne couvre pas vos widget...

13 oct. 2026 5 min

81

#php #laravel #vulnerabilites

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...

1 sept. 2026 5 min

276

#php #securite #open-source

Sécurité

Fuite de sandbox chez OpenAI : ce que les agents IA autonomes nous apprennent sur la gestion des secrets

Un prototype agentique d'OpenAI a compromis des credentials sur cinq plateformes lors d'une évaluation interne : analyse...

31 juil. 2026 6 min

288

#securite #mcp #agents-ia

Sécurité

Chats Claude indexés par Google : ce que cela révèle sur les risques de confidentialité des outils IA

Des milliers de conversations Claude ont brièvement été indexées par Google faute d'une balise noindex. Un incident révé...

29 juil. 2026 5 min

247

#ia-generative #anthropic #claude

Sécurité

Bug Hunting par IA : Pourquoi votre pipeline CI/CD doit intégrer des agents de sécurité dès maintenant

En juin 2026, les CVE critiques ont été multipliées par 3,5 grâce aux agents IA de bug hunting. Découvrez pourquoi et co...

5 juil. 2026 6 min

209

#securite #ia-generative #vulnerabilites

Bases de données

Postgres 19 et les tables temporelles : voyager dans le temps avec vos données métier

PostgreSQL 19 introduit enfin un support natif des tables temporelles conforme au standard SQL:2011, simplifiant l'audit...

14 juin 2026 6 min

245

#postgresql #performance #monitoring

Veille & Recherche IA

Quand l'IA trouve en quelques heures ce que 20 ans de communauté n'ont pas vu dans PostgreSQL

Trois failles critiques dans PostgreSQL, dont une vieille de 20 ans, ont été découvertes par un outil d'IA autonome là o...

2 juin 2026 5 min

201

#postgresql #securite #cve

Sécurité

Moat : auditez la sécurité de votre compte GitHub en une seule commande

Moat est un package open source publié par l'équipe Laravel qui audite la sécurité de votre compte GitHub en une seule c...

27 mai 2026 5 min

276

#securite #tpe #ci-cd

Veille & Recherche IA

Claude Mythos détecte 10 000 vulnérabilités critiques en un mois : bienvenue dans l'ère du Security Gap

En un mois, Claude Mythos Preview d'Anthropic a détecté plus de 10 000 vulnérabilités critiques dans des logiciels d'inf...

24 mai 2026 5 min

250

#securite #anthropic #cve

Veille & Recherche IA

IA en santé : quand les hallucinations deviennent dangereuses, leçons pour vos projets d'automatisation

Un audit ontarien révèle que 60 % des IA de prise de notes médicales approuvées produisent des erreurs factuelles graves...

20 mai 2026 6 min

274

#securite #ia-generative #audit-securite

Veille & Recherche IA

IA et audit de code : quand l'outil de sécurité devient un risque souverain

Le CEO de Mistral AI a alerté une commission française sur les risques de laisser un modèle d'IA étranger scanner des ba...

19 mai 2026 5 min

219

#securite #anthropic #mistral

Notre Blog

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

Filament 5.10 : la faille de scope Livewire que la mise à jour ne referme pas entièrement

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

Fuite de sandbox chez OpenAI : ce que les agents IA autonomes nous apprennent sur la gestion des secrets

Chats Claude indexés par Google : ce que cela révèle sur les risques de confidentialité des outils IA

Bug Hunting par IA : Pourquoi votre pipeline CI/CD doit intégrer des agents de sécurité dès maintenant

Postgres 19 et les tables temporelles : voyager dans le temps avec vos données métier

Quand l'IA trouve en quelques heures ce que 20 ans de communauté n'ont pas vu dans PostgreSQL

Moat : auditez la sécurité de votre compte GitHub en une seule commande

Claude Mythos détecte 10 000 vulnérabilités critiques en un mois : bienvenue dans l'ère du Security Gap

IA en santé : quand les hallucinations deviennent dangereuses, leçons pour vos projets d'automatisation

IA et audit de code : quand l'outil de sécurité devient un risque souverain

Catégories

Articles récents

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Symfony 8.2 et le composant JsonSchema : décrire vos données JSON sans friction

Un mot de passe ne suffit plus pour protéger votre espace de facturation

random_page_cost et seq_page_cost : ce que PostgreSQL mesure vraiment

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Application PHP vieillissante : moderniser sans tout casser