Sécurité

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sa...

2 sept. 2026 5 min

36

#php #securite #database-design

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...

1 sept. 2026 5 min

109

#php #securite #open-source

Sécurité

"wp2shell : quand le Core WordPress devient une porte d'entrée pour les attaquants

wp2shell est une vulnérabilité RCE Pre-Auth dans WordPress Core affectant des millions de sites sans plugin ni configura...

19 juil. 2026 6 min

195

#securite #cve #vulnerabilites

Sécurité

Faille mémoire PHP juillet 2026 : comment vos pipelines CI/CD vous sauvent la mise en moins de 24h

Le 7 juillet 2026, PHP a corrigé simultanément une faille de corruption mémoire sur ses quatre branches actives (8.2 à 8...

13 juil. 2026 5 min

141

#php #securite #cve

Sécurité

Symfony UX 3.2.0 : nouvelles fonctionnalités et correctifs de sécurité critiques

Symfony UX 3.2.0 et 2.36.1 sont disponibles avec deux correctifs de sécurité critiques (XSS et path traversal) ainsi que...

22 juin 2026 4 min

167

#securite #symfony #cve

Sécurité

CVE-2026-55878 : faille critique Path Traversal dans Symfony UX Toolkit, mettez à jour immédiatement

Une faille critique de type Path Traversal (CVE-2026-55878) dans symfony/ux-toolkit permet l'écriture et la lecture arbi...

21 juin 2026 1 min

140

#securite #symfony #cve

Veille & Recherche IA

Mythos vs Claude : L'ère des LLM spécialisés a commencé

La NSA utiliserait Mythos, le modèle frontier d'Anthropic, pour des opérations cyber offensives, un signal fort de l'éme...

7 juin 2026 5 min

198

#securite #anthropic #cve

Veille & Recherche IA

Quand l'IA trouve en quelques heures ce que 20 ans de communauté n'ont pas vu dans PostgreSQL

Trois failles critiques dans PostgreSQL, dont une vieille de 20 ans, ont été découvertes par un outil d'IA autonome là o...

2 juin 2026 5 min

134

#postgresql #securite #cve

Sécurité

CVE-2026-6637 : L'extension PostgreSQL 'refint' expose vos serveurs à une exécution de code arbitraire

Une vulnérabilité critique (CVSS 8.8) dans l'extension PostgreSQL 'refint' permet l'exécution de code arbitraire par tou...

29 mai 2026 5 min

180

#postgresql #securite #cve

Veille & Recherche IA

Mythos d'Anthropic : quand l'IA devient chasseuse de failles zero-day

Anthropic a annoncé Mythos, un modèle d'IA capable de découvrir et d'exploiter des vulnérabilités zero-day. Analyse des ...

28 mai 2026 5 min

151

#securite #anthropic #cve

Veille & Recherche IA

Claude Mythos détecte 10 000 vulnérabilités critiques en un mois : bienvenue dans l'ère du Security Gap

En un mois, Claude Mythos Preview d'Anthropic a détecté plus de 10 000 vulnérabilités critiques dans des logiciels d'inf...

24 mai 2026 5 min

159

#securite #anthropic #cve

Sécurité

CVE-2026-45070 : Injection de headers email via le composant Mime de Symfony. Mettez à jour immédiatement

Une vulnérabilité critique (CVE-2026-45070) affecte le composant Mime de Symfony et permet l'injection de headers email ...

24 mai 2026 5 min

236

#securite #symfony #cve

Notre Blog

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

"wp2shell : quand le Core WordPress devient une porte d'entrée pour les attaquants

Faille mémoire PHP juillet 2026 : comment vos pipelines CI/CD vous sauvent la mise en moins de 24h

Symfony UX 3.2.0 : nouvelles fonctionnalités et correctifs de sécurité critiques

CVE-2026-55878 : faille critique Path Traversal dans Symfony UX Toolkit, mettez à jour immédiatement

Mythos vs Claude : L'ère des LLM spécialisés a commencé

Quand l'IA trouve en quelques heures ce que 20 ans de communauté n'ont pas vu dans PostgreSQL

CVE-2026-6637 : L'extension PostgreSQL 'refint' expose vos serveurs à une exécution de code arbitraire

Mythos d'Anthropic : quand l'IA devient chasseuse de failles zero-day

Claude Mythos détecte 10 000 vulnérabilités critiques en un mois : bienvenue dans l'ère du Security Gap

CVE-2026-45070 : Injection de headers email via le composant Mime de Symfony. Mettez à jour immédiatement

Catégories

Articles récents

Claude Fable 5.1 : de meilleures performances en code, mais une facture à surveiller de près

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Application PHP vieillissante : moderniser sans tout casser

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Harrier, le modèle d'embeddings open-source de Microsoft : guide d'évaluation et d'intégration pour vos projets PHP/Symfony

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs