CVE-2026-45070 : Injection de headers email via le composant Mime de Symfony. Mettez à jour immédiatement

Une vulnérabilité critique (CVE-2026-45070) affecte le composant Mime de Symfony et permet l'injection de headers email via des noms de paramètres non validés. Mettez immédiatement à jour vers les versions 5.4.52, 6.4.40, 7.4.12 ou 8.0.12.

24 mai 2026 5 min

335

#securite #symfony #cve

Veille & Recherche IA

IA et cybersécurité : quand Claude Mythos et GPT-5.5 exploitent de vraies failles navigateur

Un benchmark de Carnegie Mellon révèle que Claude Mythos et GPT-5.5 peuvent développer de vrais exploits sur le moteur V8 de manière autonome. Ce que cela implique concrètement pour la sécurité de vos applications PHP/Symfony.

19 mai 2026 5 min

333

#securite #anthropic #cve

Sécurité

pgcrypto : 20 ans de failles RCE silencieuses et pourquoi vos droits PUBLIC sont une bombe à retardement

Deux failles RCE vieilles de 20 ans dans l'extension pgcrypto de PostgreSQL rappellent une vérité souvent négligée : installer une extension, c'est aussi exposer des fonctions à PUBLIC par défaut. MulerTech décrypte l'impact réel et les actions concrètes à mener.

18 mai 2026 6 min

234

#postgresql #securite #vulnerabilites

Veille & Recherche IA

MDASH : comment Microsoft orchestres 100+ agents IA pour chasser les failles Windows

Microsoft a déployé MDASH, un système orchestrant plus de 100 agents IA spécialisés pour détecter automatiquement des vulnérabilités dans Windows, avec 16 failles découvertes dont 4 critiques. Une architecture multi-agents qui redéfinit les standards de l'audit de sécurité automatisé.

16 mai 2026 6 min

487

#agents-ia #orchestration-agents #vulnerabilites

Sécurité

Alerte Sécurité PostgreSQL – Mai 2026 : 11 CVE Critiques, Toutes Versions Concernées

PostgreSQL publie un correctif de sécurité majeur en mai 2026 : 11 CVE dont une faille critique de Path Traversal dans pg_basebackup et une injection SQL dans la réplication, affectant toutes les versions v14 à v18. Mise à jour immédiate recommandée.

15 mai 2026 5 min

447

#postgresql #securite #cve

Sécurité

DevSecOps face aux IA chasseuses de zero-days : checklist pour protéger vos pipelines PHP/Symfony

Anthropic lance Project Glasswing et son IA Mythos, capable de générer des exploits zero-day dans 72 % des cas. Voici une checklist DevSecOps concrète (SCA, sandboxing, triage, supply chain) pour sécuriser vos pipelines PHP/Symfony face à cette nouvelle réalité.

13 avr. 2026 6 min

203

#php #securite #symfony

PHP & Frameworks

PHP 8.1 en fin de vie : checklist technique pour sécuriser votre stack immédiatement

PHP 8.1 est officiellement en fin de vie depuis le 31 décembre 2025 : plus aucun patch de sécurité ne sera publié. Voici une checklist technique actionnable (audit de version, mise à jour Composer, rebuild Docker, matrice CI et plan de rollback) pour migrer votre stack PHP sans risque.

11 avr. 2026 5 min

384

#php #securite #vulnerabilites

Veille & Recherche IA

Mythos, le modèle IA d'Anthropic qui génère des zero-days : ce que ça change pour vos projets web

Anthropic a dévoilé Mythos, un modèle IA capable de générer des exploits zero-day avec 72 % de succès, sans le rendre public. Ce que cela implique concrètement pour la sécurité de vos applications PHP/Symfony, et comment y répondre.

9 avr. 2026 6 min

413

#securite #anthropic #vulnerabilites

Sécurité

LiteLLM compromis via PyPI : quand les dépendances open-source deviennent un vecteur d'attaque sur Kubernetes

Les versions 1.82.7 et 1.82.8 de LiteLLM ont été compromises via PyPI avec un malware capable de voler des credentials et de se propager dans les clusters Kubernetes. Un incident qui remet en question nos pratiques de gestion des dépendances open-source.

26 mars 2026 6 min

244

#securite #open-source #llm

Sécurité

CVE-2025-54068 : Vulnérabilité critique d'injection de code dans Laravel Livewire. Ce que vous devez savoir

Une vulnérabilité critique d'injection de code (CVE-2025-54068) a été découverte dans Laravel Livewire, permettant à des attaquants non authentifiés d'exécuter des commandes à distance. Voici comment protéger vos applications immédiatement.

21 mars 2026 5 min

374

#securite #laravel #cve

Notre Blog