Sécurité

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sa...

2 sept. 2026 5 min

36

#php #securite #database-design

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...

1 sept. 2026 5 min

109

#php #securite #open-source

Le web sans jargon

L'IA au service des pirates : pourquoi le risque cyber explose pour toutes les entreprises

L'intelligence artificielle a plus que doublé le volume des cyberattaques, selon la société de sécurité TeamT5. Les PME,...

26 août 2026 4 min

67

#securite #ia-generative #claude-code

Sécurité

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Les en-têtes HTTP de sécurité durcissent chaque réponse Symfony sans modifier la logique métier. Un bundle dédié gère la...

19 août 2026 2 min

66

#php #securite #laravel

Sécurité

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Un identifiant de session volé suffit à usurper un compte sans connaître le mot de passe. Découvrez les erreurs de confi...

12 août 2026 6 min

89

#php #securite #symfony

IA & Ingénierie

Le principe 'User-as-Proxy' : quand la justice ouvre la voie à l'Agentic Web

La 9e Cour d'appel américaine valide le principe 'User-as-Proxy' pour les agents IA : une décision historique qui clarif...

7 août 2026 6 min

87

#agents-ia #orchestration-agents #workflows

PHP & Frameworks

SSO auto-hébergé : reprendre le contrôle de l'authentification avec Laravel Passport

Laravel Passport permet de construire un SSO OAuth 2.0 entièrement auto-hébergé : une alternative sérieuse aux solutions...

5 août 2026 6 min

89

#php #securite #laravel

Sécurité

AgentForger : quand un simple lien ChatGPT suffit à créer un agent IA malveillant sous votre identité

Zenity Labs a révélé qu'un simple lien ChatGPT manipulé pouvait créer un agent IA autonome opérant sous votre identité e...

25 juil. 2026 6 min

132

#securite #agents-ia #orchestration-agents

IA & Ingénierie

Serveur MCP dans votre monolithe Laravel : authentification double et contrôle d'accès pour vos agents IA

Intégrer un serveur MCP directement dans votre monolithe Laravel (ou Symfony) permet de réutiliser vos modèles, vos poli...

1 juil. 2026 6 min

115

#symfony #laravel #mcp

IA & Ingénierie

Agents IA et tenancy : pourquoi vos scopes globaux mentent quand l'authentification passe par token

Pourquoi l'authentification par token des agents IA fait sauter vos scopes de tenant habituels, et comment sécuriser vos...

30 juin 2026 5 min

148

#securite #mcp #tokens

IA & Ingénierie

MCP et OpenID Connect : l'astuce d'alias qui fait fonctionner vos connecteurs IA en PHP/Symfony

Comment un simple alias de route vers /.well-known/openid-configuration permet de connecter une API PHP/Symfony existant...

20 juin 2026 6 min

138

#php #symfony #mcp

Sécurité

Login QR en PHP/Symfony : moderniser l'authentification sans sacrifier la sécurité

Le login QR améliore l'expérience utilisateur, mais cache de nombreux pièges de sécurité. Découvrez les erreurs classiqu...

10 juin 2026 5 min

182

#php #securite #symfony

Notre Blog

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

L'IA au service des pirates : pourquoi le risque cyber explose pour toutes les entreprises

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Le principe 'User-as-Proxy' : quand la justice ouvre la voie à l'Agentic Web

SSO auto-hébergé : reprendre le contrôle de l'authentification avec Laravel Passport

AgentForger : quand un simple lien ChatGPT suffit à créer un agent IA malveillant sous votre identité

Serveur MCP dans votre monolithe Laravel : authentification double et contrôle d'accès pour vos agents IA

Agents IA et tenancy : pourquoi vos scopes globaux mentent quand l'authentification passe par token

MCP et OpenID Connect : l'astuce d'alias qui fait fonctionner vos connecteurs IA en PHP/Symfony

Login QR en PHP/Symfony : moderniser l'authentification sans sacrifier la sécurité

Catégories

Articles récents

Claude Fable 5.1 : de meilleures performances en code, mais une facture à surveiller de près

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Application PHP vieillissante : moderniser sans tout casser

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Harrier, le modèle d'embeddings open-source de Microsoft : guide d'évaluation et d'intégration pour vos projets PHP/Symfony

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs