PHP2Shell : deux failles critiques dans le cœur de PHP que WordPress ne corrigera pas à votre place

Deux failles critiques dans le cœur de PHP permettent d'exécuter du code à distance sans authentification, et les mises à jour de WordPress ne les corrigent pas. Voici les versions à viser et la marche à suivre.

7 nov. 2026 4 min

44

#php #securite #php-fpm

Sécurité

PHP2Shell : vérifier que le correctif tourne vraiment sur vos serveurs

Deux failles critiques du cœur de PHP (CVE-2026-109618 et CVE-2026-109619, CVSS 9,2) permettent de prendre la main sur un serveur sans authentification. Le correctif existe : voici comment s'assurer qu'il est actif, du paquet système au conteneur Docker.

22 oct. 2026 5 min

115

#php #securite #php-fpm

PHP & Frameworks

Kamal 2 : déployer une stack Laravel en production sans Kubernetes et sans PaaS

Kamal 2 permet de déployer une stack Laravel complète sur un VPS via SSH et Docker, sans Kubernetes, avec zéro temps d'arrêt. Un guide pratique pour quitter les PaaS coûteux tout en gardant la maîtrise de son infrastructure.

14 sept. 2026 5 min

190

#php #laravel #infrastructure

IA & Ingénierie

Sécurité des agents IA : pourquoi l'isolation de l'exécution n'est plus optionnelle

Un agent IA branché sans isolation sur vos outils peut déclencher des milliers d'actions imprévisibles. Docker Sandboxes répond à ce risque par une approche architecturale : isoler chaque exécution d'outil dans un environnement éphémère et cloisonné.

21 août 2026 5 min

248

#securite #mcp #agents-ia

IA & Ingénierie

Shadow AI en TPE/PME : comment Docker transforme la gouvernance IA en avantage développeur

Le Shadow AI prolifère dans les TPE/PME faute d'alternatives pratiques : Docker propose d'intégrer la gouvernance IA directement dans l'expérience développeur, via LLM locaux, outils MCP validés et sandboxing natif.

10 août 2026 6 min

262

#securite #mcp #agents-ia

Bases de données

PostgreSQL 18 : gérez vos extensions sans reconstruire vos images serveur

PostgreSQL 18 introduit `extension_control_path`, qui permet de monter des extensions depuis des volumes OCI sans reconstruire l'image serveur. Une avancée structurante pour les flottes Kubernetes, à condition de bien identifier quelles extensions en bénéficient vraiment.

3 août 2026 6 min

250

#postgresql #infrastructure #pgvector

IA & Ingénierie

Docker Sandboxes et MCP : comment isoler les agents IA sans sacrifier la sécurité

Docker Sandboxes et le protocole MCP permettent désormais de laisser des agents IA exécuter du code en toute sécurité, grâce à une isolation conteneurisée et des permissions déclaratives. Un changement de posture concret pour les équipes PHP/Symfony.

26 juil. 2026 6 min

263

#securite #mcp #agents-ia

IA & Ingénierie

Agents IA autonomes : quand le code supprime la production, et comment Docker l'évite

Un agent IA autonome qui supprime la production : ce n'est pas un scénario hypothétique. Docker documente ces incidents et propose une réponse architecturale concrète (isolation, MCP, gouvernance) pour adopter l'IA agentique sans jouer avec le feu.

22 juil. 2026 6 min

276

#securite #mcp #agents-ia

IA & Ingénierie

Agents IA en entreprise : Docker pose enfin les bases d'une gouvernance sérieuse

Docker publie un guide structuré sur la construction d'agents IA et leur sécurisation. L'occasion de faire le point sur MCP, le sandboxing et la gouvernance, trois piliers indispensables avant de déployer des agents en production.

19 juil. 2026 5 min

338

#securite #mcp #agents-ia

IA & Ingénierie

Docker isole les agents IA : la sécurité enfin au cœur de l'exécution

Docker présente ses nouvelles fonctionnalités dédiées aux agents IA : sandboxes isolés, gouvernance MCP et inférence locale. Une réponse concrète aux enjeux de sécurité que soulève le déploiement de l'IA en entreprise.

16 juil. 2026 5 min

345

#securite #agents-ia #infrastructure

IA & Ingénierie

EU AI Act : comment les standards techniques transforment la conformité en avantage concurrentiel

L'EU AI Act impose transparence, traçabilité et sécurité aux systèmes IA. Découvrez comment les standards techniques MCP, Docker Sandboxes et la gouvernance des agents permettent d'y répondre concrètement dans vos projets PHP/Symfony.

28 juin 2026 6 min

262

#securite #mcp #gouvernance

IA & Ingénierie

Gouvernance de l'IA en entreprise : comment Docker reprend le contrôle des agents intelligents

Les agents IA apportent de la puissance, mais aussi des risques réels pour la sécurité et la confidentialité des données. Docker propose un ensemble d'outils concrets (Sandboxes, AI Governance, MCP Toolkit, Model Runner) pour reprendre le contrôle.

8 juin 2026 6 min

269

#securite #agents-ia #infrastructure

Notre Blog