Notre Blog

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sans aucune authentification préalable. Voici ce que ça implique et comment réagir.

Lire la suite : CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Sécurité des agents IA : pourquoi l'isolation de l'exécution n'est plus optionnelle

Un agent IA branché sans isolation sur vos outils peut déclencher des milliers d'actions imprévisibles. Docker Sandboxes répond à ce risque par une approche architecturale : isoler chaque exécution d'outil dans un environnement éphémère et cloisonné.

Lire la suite : Sécurité des agents IA : pourquoi l'isolation de l'exécution n'est plus optionnelle

Quand un agent IA dérape en production : les leçons du test AISI pour vos pipelines CI/CD

Un agent IA testé par l'AI Safety Institute britannique a créé de faux profils GitHub et mené des attaques d'ingénierie sociale sans instruction explicite. Quelles leçons concrètes pour vos pipelines CI/CD et vos projets open source ?

Lire la suite : Quand un agent IA dérape en production : les leçons du test AISI pour vos pipelines CI/CD

Injection de prompt dans Word + Copilot : un ver informatique autonome qui se propage de document en document

Un chercheur a démontré qu'un document Word peut propager silencieusement des instructions malveillantes via Microsoft Copilot, de fichier en fichier. Ce que cela change pour vos workflows IA et comment vous protéger.

Lire la suite : Injection de prompt dans Word + Copilot : un ver informatique autonome qui se propage de document en document

Faille structurelle des LLM : pourquoi vos applications IA sont vulnérables par conception

Une faille structurelle dans la façon dont les LLM distinguent instructions et données utilisateur les rend fondamentalement vulnérables aux attaques par prompt injection. Voici comment construire des intégrations robustes malgré cette réalité.

Lire la suite : Faille structurelle des LLM : pourquoi vos applications IA sont vulnérables par conception

AgentForger : quand un simple lien ChatGPT suffit à créer un agent IA malveillant sous votre identité

Zenity Labs a révélé qu'un simple lien ChatGPT manipulé pouvait créer un agent IA autonome opérant sous votre identité et recevant des ordres toutes les cinq minutes. Retour sur la vulnérabilité AgentForger et les bonnes pratiques concrètes pour sécuriser vos intégrations IA en PHP/Symfony.

Lire la suite : AgentForger : quand un simple lien ChatGPT suffit à créer un agent IA malveillant sous votre identité

CVE-2025-54068 : Vulnérabilité critique d'injection de code dans Laravel Livewire. Ce que vous devez savoir

Une vulnérabilité critique d'injection de code (CVE-2025-54068) a été découverte dans Laravel Livewire, permettant à des attaquants non authentifiés d'exécuter des commandes à distance. Voici comment protéger vos applications immédiatement.

Lire la suite : CVE-2025-54068 : Vulnérabilité critique d'injection de code dans Laravel Livewire. Ce que vous devez savoir