Piloter son site

Un mot de passe ne suffit plus pour protéger votre espace de facturation

Votre espace de facturation concentre vos clients, vos factures et vos paiements, et des robots tentent d'y entrer chaqu...

20 oct. 2026 4 min

72

#securite #facturation #authentification

Bases de données

PostgreSQL 18 : md5_password_warnings et la fin programmée des mots de passe MD5

PostgreSQL 18 déprécie les mots de passe MD5 et ajoute le paramètre md5_password_warnings pour contrôler l'avertissement...

4 oct. 2026 5 min

83

#postgresql #securite #authentification

Sécurité

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sa...

2 sept. 2026 5 min

166

#php #securite #database-design

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...

1 sept. 2026 5 min

276

#php #securite #open-source

Le web sans jargon

L'IA au service des pirates : pourquoi le risque cyber explose pour toutes les entreprises

L'intelligence artificielle a plus que doublé le volume des cyberattaques, selon la société de sécurité TeamT5. Les PME,...

26 août 2026 4 min

198

#securite #ia-generative #claude-code

Sécurité

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Les en-têtes HTTP de sécurité durcissent chaque réponse Symfony sans modifier la logique métier. Un bundle dédié gère la...

19 août 2026 2 min

166

#php #securite #laravel

Sécurité

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Un identifiant de session volé suffit à usurper un compte sans connaître le mot de passe. Découvrez les erreurs de confi...

12 août 2026 6 min

217

#php #securite #symfony

IA & Ingénierie

Le principe 'User-as-Proxy' : quand la justice ouvre la voie à l'Agentic Web

La 9e Cour d'appel américaine valide le principe 'User-as-Proxy' pour les agents IA : une décision historique qui clarif...

7 août 2026 6 min

218

#agents-ia #orchestration-agents #workflows

PHP & Frameworks

SSO auto-hébergé : reprendre le contrôle de l'authentification avec Laravel Passport

Laravel Passport permet de construire un SSO OAuth 2.0 entièrement auto-hébergé : une alternative sérieuse aux solutions...

5 août 2026 6 min

207

#php #securite #laravel

Sécurité

AgentForger : quand un simple lien ChatGPT suffit à créer un agent IA malveillant sous votre identité

Zenity Labs a révélé qu'un simple lien ChatGPT manipulé pouvait créer un agent IA autonome opérant sous votre identité e...

25 juil. 2026 6 min

244

#securite #agents-ia #orchestration-agents

IA & Ingénierie

Serveur MCP dans votre monolithe Laravel : authentification double et contrôle d'accès pour vos agents IA

Intégrer un serveur MCP directement dans votre monolithe Laravel (ou Symfony) permet de réutiliser vos modèles, vos poli...

1 juil. 2026 6 min

219

#symfony #laravel #mcp

IA & Ingénierie

Agents IA et tenancy : pourquoi vos scopes globaux mentent quand l'authentification passe par token

Pourquoi l'authentification par token des agents IA fait sauter vos scopes de tenant habituels, et comment sécuriser vos...

30 juin 2026 5 min

290

#securite #mcp #tokens

Notre Blog

Un mot de passe ne suffit plus pour protéger votre espace de facturation

PostgreSQL 18 : md5_password_warnings et la fin programmée des mots de passe MD5

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

L'IA au service des pirates : pourquoi le risque cyber explose pour toutes les entreprises

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Le principe 'User-as-Proxy' : quand la justice ouvre la voie à l'Agentic Web

SSO auto-hébergé : reprendre le contrôle de l'authentification avec Laravel Passport

AgentForger : quand un simple lien ChatGPT suffit à créer un agent IA malveillant sous votre identité

Serveur MCP dans votre monolithe Laravel : authentification double et contrôle d'accès pour vos agents IA

Agents IA et tenancy : pourquoi vos scopes globaux mentent quand l'authentification passe par token

Catégories

Articles récents

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Symfony 8.2 et le composant JsonSchema : décrire vos données JSON sans friction

Un mot de passe ne suffit plus pour protéger votre espace de facturation

random_page_cost et seq_page_cost : ce que PostgreSQL mesure vraiment

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Application PHP vieillissante : moderniser sans tout casser