Sécurité

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

Deux failles critiques (score 9,2) dans le cœur de PHP permettent d'exécuter du code à distance sans authentification, a...

23 oct. 2026 6 min

11

#php #securite #symfony

Sécurité

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Deux failles critiques du cœur de PHP (CVSS 9,2) ont fuité avant leur correctif. Les versions antérieures à 8.2, très ré...

22 oct. 2026 5 min

30

#php #securite #php-fpm

Sécurité

CVE-2026-108082 : une requête suffit à saturer le CPU de votre application Symfony

Une faille ReDoS dans HeaderUtils::split() de Symfony HttpFoundation permet à un attaquant anonyme de saturer le CPU via...

16 oct. 2026 1 min

57

#php #performance #securite

Piloter son site

Mises à jour de sécurité : votre entreprise est-elle réellement protégée ?

Chaque semaine, le CERT-FR publie la liste des failles de sécurité critiques à corriger. Savez-vous si votre prestataire...

16 sept. 2026 3 min

133

#securite #tpe #cve

Sécurité

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sa...

2 sept. 2026 5 min

167

#php #securite #database-design

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...

1 sept. 2026 5 min

276

#php #securite #open-source

Sécurité

"wp2shell : quand le Core WordPress devient une porte d'entrée pour les attaquants

wp2shell est une vulnérabilité RCE Pre-Auth dans WordPress Core affectant des millions de sites sans plugin ni configura...

19 juil. 2026 6 min

323

#securite #cve #vulnerabilites

Sécurité

Faille mémoire PHP juillet 2026 : comment vos pipelines CI/CD vous sauvent la mise en moins de 24h

Le 7 juillet 2026, PHP a corrigé simultanément une faille de corruption mémoire sur ses quatre branches actives (8.2 à 8...

13 juil. 2026 5 min

256

#php #securite #cve

Sécurité

Symfony UX 3.2.0 : nouvelles fonctionnalités et correctifs de sécurité critiques

Symfony UX 3.2.0 et 2.36.1 sont disponibles avec deux correctifs de sécurité critiques (XSS et path traversal) ainsi que...

22 juin 2026 4 min

252

#securite #symfony #cve

Sécurité

CVE-2026-55878 : faille critique Path Traversal dans Symfony UX Toolkit, mettez à jour immédiatement

Une faille critique de type Path Traversal (CVE-2026-55878) dans symfony/ux-toolkit permet l'écriture et la lecture arbi...

21 juin 2026 1 min

217

#securite #symfony #cve

Veille & Recherche IA

Mythos vs Claude : L'ère des LLM spécialisés a commencé

La NSA utiliserait Mythos, le modèle frontier d'Anthropic, pour des opérations cyber offensives, un signal fort de l'éme...

7 juin 2026 5 min

333

#securite #anthropic #cve

Veille & Recherche IA

Quand l'IA trouve en quelques heures ce que 20 ans de communauté n'ont pas vu dans PostgreSQL

Trois failles critiques dans PostgreSQL, dont une vieille de 20 ans, ont été découvertes par un outil d'IA autonome là o...

2 juin 2026 5 min

201

#postgresql #securite #cve

Notre Blog

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

CVE-2026-108082 : une requête suffit à saturer le CPU de votre application Symfony

Mises à jour de sécurité : votre entreprise est-elle réellement protégée ?

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

"wp2shell : quand le Core WordPress devient une porte d'entrée pour les attaquants

Faille mémoire PHP juillet 2026 : comment vos pipelines CI/CD vous sauvent la mise en moins de 24h

Symfony UX 3.2.0 : nouvelles fonctionnalités et correctifs de sécurité critiques

CVE-2026-55878 : faille critique Path Traversal dans Symfony UX Toolkit, mettez à jour immédiatement

Mythos vs Claude : L'ère des LLM spécialisés a commencé

Quand l'IA trouve en quelques heures ce que 20 ans de communauté n'ont pas vu dans PostgreSQL

Catégories

Articles récents

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Symfony 8.2 et le composant JsonSchema : décrire vos données JSON sans friction

Un mot de passe ne suffit plus pour protéger votre espace de facturation

random_page_cost et seq_page_cost : ce que PostgreSQL mesure vraiment

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Application PHP vieillissante : moderniser sans tout casser