Vos données professionnelles sont-elles vraiment protégées quand vous utilisez une IA ?

Anthropic conserve désormais les données de ses utilisateurs pendant 30 jours, y compris via des abonnements payants. Ce changement de politique soulève des questions concrètes pour toute entreprise qui utilise une intelligence artificielle pour traiter des informations confidentielles.

17 sept. 2026 5 min

308

#securite #ia-generative #anthropic

Piloter son site

Mises à jour de sécurité : votre entreprise est-elle réellement protégée ?

Chaque semaine, le CERT-FR publie la liste des failles de sécurité critiques à corriger. Savez-vous si votre prestataire informatique s'en occupe réellement ?

16 sept. 2026 3 min

181

#securite #tpe #cve

PHP & Frameworks

Webhooks de paiement : pourquoi l'ordre d'arrivée peut offrir un accès gratuit à vos abonnés annulés

Quand deux webhooks de paiement arrivent dans le mauvais ordre, un utilisateur annulé peut rester actif dans votre base de données. Voici pourquoi ce bug est invisible et comment l'éliminer en PHP.

12 sept. 2026 6 min

196

#php #securite #laravel

Piloter son site

PHP 8 impose une mise à jour : votre site ou logiciel risque de s'arrêter

La mise à jour imposée de votre serveur vers PHP 8 peut provoquer une coupure immédiate de votre site ou logiciel métier. Une couche de compatibilité open source permet de gagner le temps nécessaire pour planifier une modernisation sereine.

10 sept. 2026 4 min

219

#php #securite #open-source

PHP & Frameworks

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Laravel 13.27 introduit maskQueryBindings() pour empêcher les valeurs sensibles d'apparaître dans les messages d'erreur SQL. Voici comment l'activer, ce qu'elle ne couvre pas, et comment auditer les logs existants.

6 sept. 2026 6 min

206

#php #securite #laravel

PHP & Frameworks

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Choisir une architecture d'autorisation dès le départ évite des mois de dette technique. Tour d'horizon des patterns RBAC, Policies et ABAC adaptés à Symfony/PHP, avec une matrice de décision selon la complexité métier réelle.

5 sept. 2026 6 min

223

#php #securite #symfony

Sécurité

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sans aucune authentification préalable. Voici ce que ça implique et comment réagir.

2 sept. 2026 5 min

221

#php #securite #database-design

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une attaque par force brute sans authentification. CVSS 9.8, correctif disponible sur la branche main.

1 sept. 2026 5 min

337

#php #securite #open-source

Le web sans jargon

L'IA au service des pirates : pourquoi le risque cyber explose pour toutes les entreprises

L'intelligence artificielle a plus que doublé le volume des cyberattaques, selon la société de sécurité TeamT5. Les PME, souvent moins protégées, sont désormais des cibles accessibles.

26 août 2026 4 min

247

#securite #ia-generative #claude-code

IA & Ingénierie

Sécurité des agents IA : pourquoi l'isolation de l'exécution n'est plus optionnelle

Un agent IA branché sans isolation sur vos outils peut déclencher des milliers d'actions imprévisibles. Docker Sandboxes répond à ce risque par une approche architecturale : isoler chaque exécution d'outil dans un environnement éphémère et cloisonné.

21 août 2026 5 min

248

#securite #mcp #agents-ia

Sécurité

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Les en-têtes HTTP de sécurité durcissent chaque réponse Symfony sans modifier la logique métier. Un bundle dédié gère la CSP et ses nonces, un listener couvre HSTS, X-Frame-Options et les autres.

19 août 2026 2 min

229

#php #securite #laravel

Piloter son site

Double prélèvement par erreur : ce problème technique invisible qui coûte cher à votre réputation

Un double prélèvement après une coupure réseau n'est pas une erreur humaine : c'est une faille technique évitable. Voici ce que votre système de paiement devrait garantir.

17 août 2026 5 min

422

#securite #transactions #e-commerce

Notre Blog