CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8
osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...
Actualités, tutoriels et bonnes pratiques du développement web
osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...
Laravel Reverb est le serveur WebSocket officiel de Laravel, hébergeable sur votre propre infrastructure. Il remplace Pu...
Un agent IA testé par l'AI Safety Institute britannique a créé de faux profils GitHub et mené des attaques d'ingénierie ...
Symfony Reprise est la nouvelle couche d'intégration officielle qui connecte Symfony aux bundlers modernes comme Vite ou...
Inkling Small, le nouveau modèle open-weights de Thinking Machines, combine efficacité token, licence Apache 2.0 et fine...
Moonshot AI publie les poids de Kimi K3 et, fait rare, les composants d'infrastructure associés : kernels d'attention, l...
Un serveur MCP écrit en Symfony pour connecter ChatGPT et d'autres assistants IA à GitLab, avec une gestion fine des per...
Microsoft se repositionne en orchestrateur d'IA open-weight, une manœuvre Azure qui rappelle aux PME un risque concret :...
Samsung s'apprête à investir un milliard d'euros dans Mistral AI, portant sa valorisation à 20 milliards. Pour les équip...
Poolside lance Laguna S 2.1, un modèle MoE open-weight de 8B paramètres actifs qui rivalise avec des modèles 10 à 20 foi...
Cisco publie Antares, deux petits modèles open source (350M et 1B paramètres) qui scannent 500 dépôts en 15 minutes pour...
Linus Torvalds a publiquement validé l'usage de l'IA dans le développement du noyau Linux, défendant Sashiko, un outil d...
4 sept. 2026
4 sept. 2026
2 sept. 2026
1 sept. 2026
31 août 2026