Sécurité

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

Deux failles critiques (score 9,2) dans le cœur de PHP permettent d'exécuter du code à distance sans authentification, a...

23 oct. 2026 6 min

6

#php #securite #symfony

Sécurité

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Deux failles critiques du cœur de PHP (CVSS 9,2) ont fuité avant leur correctif. Les versions antérieures à 8.2, très ré...

22 oct. 2026 5 min

29

#php #securite #php-fpm

Piloter son site

Un mot de passe ne suffit plus pour protéger votre espace de facturation

Votre espace de facturation concentre vos clients, vos factures et vos paiements, et des robots tentent d'y entrer chaqu...

20 oct. 2026 4 min

72

#securite #facturation #authentification

Bases de données

Multi-tenant avec PostgreSQL RLS et Hibernate : où poser le tenant sans fuite de données

Où poser le tenant pour le row-level security de PostgreSQL dans Spring Boot ? Quatre emplacements mesurés sous concurre...

18 oct. 2026 5 min

52

#postgresql #securite #saas

Sécurité

CVE-2026-108082 : une requête suffit à saturer le CPU de votre application Symfony

Une faille ReDoS dans HeaderUtils::split() de Symfony HttpFoundation permet à un attaquant anonyme de saturer le CPU via...

16 oct. 2026 1 min

56

#php #performance #securite

PHP & Frameworks

Laravel : Mail::alwaysTo() ne protège qu'un seul mailer en staging

Mail::alwaysTo() est présenté comme le filet de sécurité des e-mails de staging sous Laravel, mais il ne couvre qu'un se...

11 oct. 2026 5 min

114

#php #securite #laravel

PHP & Frameworks

Mettre à niveau une vieille application Laravel : la checklist avant de toucher au code

Une mise à niveau Laravel échoue rarement à cause du framework : PHP, packages, tests et déploiement doivent être vérifi...

6 oct. 2026 5 min

118

#php #securite #laravel

Bases de données

PostgreSQL 18 : md5_password_warnings et la fin programmée des mots de passe MD5

PostgreSQL 18 déprécie les mots de passe MD5 et ajoute le paramètre md5_password_warnings pour contrôler l'avertissement...

4 oct. 2026 5 min

83

#postgresql #securite #authentification

Sécurité

PgBouncer en mode transaction et multi-tenant : quand un agent lit les données d'un autre client

En mode transaction, PgBouncer peut laisser des variables de session persister d'un client à l'autre. Couplé au protocol...

28 sept. 2026 5 min

140

#postgresql #securite #mcp

PHP & Frameworks

Laravel 13 : ce qui casse vraiment lors de la migration (et ce qui tient bon)

Laravel 13 est officiellement une mise à jour légère, mais trois points de rupture concrets (cache d'objets sérialisés, ...

22 sept. 2026 6 min

153

#php #securite #laravel

Piloter son site

WhatsApp et votre logiciel de gestion : pourquoi le choix de la connexion peut coûter votre numéro de téléphone

Connecter WhatsApp à votre logiciel de gestion peut sembler simple, mais certaines solutions exposent votre numéro de té...

21 sept. 2026 4 min

130

#securite #automatisation #pme

Le web sans jargon

Vos données professionnelles sont-elles vraiment protégées quand vous utilisez une IA ?

Anthropic conserve désormais les données de ses utilisateurs pendant 30 jours, y compris via des abonnements payants. Ce...

17 sept. 2026 5 min

249

#securite #ia-generative #anthropic

Notre Blog

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Un mot de passe ne suffit plus pour protéger votre espace de facturation

Multi-tenant avec PostgreSQL RLS et Hibernate : où poser le tenant sans fuite de données

CVE-2026-108082 : une requête suffit à saturer le CPU de votre application Symfony

Laravel : Mail::alwaysTo() ne protège qu'un seul mailer en staging

Mettre à niveau une vieille application Laravel : la checklist avant de toucher au code

PostgreSQL 18 : md5_password_warnings et la fin programmée des mots de passe MD5

PgBouncer en mode transaction et multi-tenant : quand un agent lit les données d'un autre client

Laravel 13 : ce qui casse vraiment lors de la migration (et ce qui tient bon)

WhatsApp et votre logiciel de gestion : pourquoi le choix de la connexion peut coûter votre numéro de téléphone

Vos données professionnelles sont-elles vraiment protégées quand vous utilisez une IA ?

Catégories

Articles récents

PHP2Shell : deux failles critiques dans le cœur de PHP, ce qu'il faut patcher et vérifier

php2shell : deux failles critiques du cœur de PHP ont fuité avant le correctif

Symfony 8.2 et le composant JsonSchema : décrire vos données JSON sans friction

Un mot de passe ne suffit plus pour protéger votre espace de facturation

random_page_cost et seq_page_cost : ce que PostgreSQL mesure vraiment

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Application PHP vieillissante : moderniser sans tout casser