Sécurité

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

Deux failles critiques (score 9,2) dans le cœur de PHP permettent d'exécuter du code à distance sans authentification, a...

23 oct. 2026 6 min

11

#php #securite #symfony

Sécurité

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Deux failles critiques du cœur de PHP (CVSS 9,2) ont fuité avant leur correctif. Les versions antérieures à 8.2, très ré...

22 oct. 2026 5 min

30

#php #securite #php-fpm

Sécurité

CVE-2026-108082 : une requête suffit à saturer le CPU de votre application Symfony

Une faille ReDoS dans HeaderUtils::split() de Symfony HttpFoundation permet à un attaquant anonyme de saturer le CPU via...

16 oct. 2026 1 min

57

#php #performance #securite

Sécurité

Filament 5.10 : la faille de scope Livewire que la mise à jour ne referme pas entièrement

Filament 5.10 corrige quatre failles, mais celle sur le scope des tenants, héritée de Livewire, ne couvre pas vos widget...

13 oct. 2026 5 min

81

#php #laravel #vulnerabilites

Sécurité

PgBouncer en mode transaction et multi-tenant : quand un agent lit les données d'un autre client

En mode transaction, PgBouncer peut laisser des variables de session persister d'un client à l'autre. Couplé au protocol...

28 sept. 2026 5 min

140

#postgresql #securite #mcp

Piloter son site

Mises à jour de sécurité : votre entreprise est-elle réellement protégée ?

Chaque semaine, le CERT-FR publie la liste des failles de sécurité critiques à corriger. Savez-vous si votre prestataire...

16 sept. 2026 3 min

133

#securite #tpe #cve

Sécurité

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sa...

2 sept. 2026 5 min

167

#php #securite #database-design

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...

1 sept. 2026 5 min

276

#php #securite #open-source

Le web sans jargon

L'IA au service des pirates : pourquoi le risque cyber explose pour toutes les entreprises

L'intelligence artificielle a plus que doublé le volume des cyberattaques, selon la société de sécurité TeamT5. Les PME,...

26 août 2026 4 min

198

#securite #ia-generative #claude-code

Sécurité

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Les en-têtes HTTP de sécurité durcissent chaque réponse Symfony sans modifier la logique métier. Un bundle dédié gère la...

19 août 2026 2 min

167

#php #securite #laravel

IA & Ingénierie

Vos system prompts peuvent être reconstitués à partir des réponses de vos LLM : ce que ça change pour vos applications Symfony

Des chercheurs ont démontré qu'il est possible de reconstituer vos system prompts LLM avec une précision quasi parfaite ...

14 août 2026 6 min

252

#securite #symfony #architecture

Sécurité

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Un identifiant de session volé suffit à usurper un compte sans connaître le mot de passe. Découvrez les erreurs de confi...

12 août 2026 6 min

218

#php #securite #symfony

Notre Blog

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

CVE-2026-108082 : une requête suffit à saturer le CPU de votre application Symfony

Filament 5.10 : la faille de scope Livewire que la mise à jour ne referme pas entièrement

PgBouncer en mode transaction et multi-tenant : quand un agent lit les données d'un autre client

Mises à jour de sécurité : votre entreprise est-elle réellement protégée ?

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

L'IA au service des pirates : pourquoi le risque cyber explose pour toutes les entreprises

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Vos system prompts peuvent être reconstitués à partir des réponses de vos LLM : ce que ça change pour vos applications Symfony

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Catégories

Articles récents

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Symfony 8.2 et le composant JsonSchema : décrire vos données JSON sans friction

Un mot de passe ne suffit plus pour protéger votre espace de facturation

random_page_cost et seq_page_cost : ce que PostgreSQL mesure vraiment

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Application PHP vieillissante : moderniser sans tout casser