Genisoft

21/10/2026

🚨 ALERTE SÉCURITÉ CRITIQUE : Faille mondiale sur PHP (php2shell)

Si vous administrez un serveur, une boutique PrestaShop ou un site WordPress, lisez ce qui suit très attentivement.

Ce 21 octobre 2026, plusieurs équipes de recherche (Wiz, OpenAI, Calif, Quarkslab) ont rendu publiques deux failles majeures au cœur du moteur PHP : CVE-2026-109618 et CVE-2026-109619 (baptisées php2shell, score de gravité CVSS 9.2 à 10.0).

👉 Pourquoi c'est particulièrement vicieux ? L'attaque se déclenche lors du traitement des requêtes HTTP (upload / multipart) au niveau du moteur C de PHP, avant même que votre CMS ne se charge.

Concrètement : vos plugins de sécurité (Wordfence, iThemes) ou modules PrestaShop sont totalement aveugles car le pirate prend le contrôle du processus en mémoire vive avant que le moindre fichier de votre site ne soit exécuté.

💳 Le risque pour l'e-commerce : Ce type de faille est l'arme idéale pour injecter un skimmer bancaire directement en mémoire (RAM) : les coordonnées saisies au checkout sont interceptées furtivement, sans modifier un seul fichier sur votre disque et sans laisser de trace dans les logs PHP standards.

🛠️ Ce que vous devez faire dans les 10 prochaines minutes :

Vérifiez votre version en SSH : php -v
Appliquez le patch : • PHP 8.4 ➔ version 8.4.27 • PHP 8.3 ➔ version 8.3.36 • PHP 8.2 ➔ version 8.2.35 (Attention : PHP 7.4 et 8.1 sont en fin de vie, aucun patch officiel n'existe, il faut s'appuyer sur les backports de vos distributions ou migrer d'urgence).
REDÉMARREZ IMPÉRATIVEMENT PHP-FPM : C'est le piège classique. Tant que le service n'est pas redémarré (systemctl restart php-fpm), les workers résidents en mémoire restent vulnérables même si les fichiers ont été mis à jour sur le disque.
Auditez vos fichiers et bases de données pour vérifier qu'aucune porte dérobée n'a été déposée pendant la fenêtre d'exposition (via Genisoft Security Scanner sur PrestaShop ou Genisoft Security Connector sur WordPress).

19/10/2026

🚀 L’IA génère du code pour WordPress… mais qui contrôle ses erreurs SEO ?

Aujourd’hui, les agents IA (Claude Code, Antigravity, Cursor, Copilot) peuvent développer et modifier des sites WordPress à la vitesse de l'éclair.

⚠️ Le problème ? Une IA peut accidentellement injecter une balise noindex en production, corrompre vos URLs canoniques avec des paramètres de tracking, ou briser votre graphe Schema.org sans que personne ne s'en rende compte… jusqu’à la chute brutale de votre trafic Google.

Pour résoudre ce défi, nous venons de publier un projet d’ingénierie open source complet : 🛡️ Genisoft WordPress SEO Harness

C’est un « harnais de sécurité » autonome conçu pour encadrer les IA et les développeurs, garantissant zéro régression SEO et des Core Web Vitals optimisés à 100%.

🔍 Ce que contient le projet : ✅ 10 modules de formation de haut niveau (de l'audit d'entropie au monitoring de crawl).
✅ 4 projets pratiques complets avec code source et solutions.
✅ Des outils de validation en temps réel (détection automatique de boucles, validation RFC 3986, vérificateur de graphe Google Rich Results).
✅ Un pipeline CI/CD automatisé certifié SonarCloud & GitHub Actions.

📖 Découvrez la documentation interactive complète :
👉 https://lefi0528.github.io/genisoft-wp-seo-harness/

⭐ Le code source est 100 % libre et disponible sur GitHub (n'hésitez pas à laisser une étoile si vous soutenez l'initiative !) :
👉 https://github.com/lefi0528/genisoft-wp-seo-harness

💼 Vous avez un projet WordPress à fort enjeu SEO ? Venez échanger avec nous sur https://www.genisoft.fr/agence-web/

Transformer vos idées en solutions digitales performantes, spécialement conçues pour optimiser votre site Prestashop et améliorer votre référencement naturel (SEO)

07/10/2026

🤖 Un Agent IA, ce n’est PAS juste ChatGPT avec des outils.

On entend ces mots partout en ce moment :

👉 AI Agent
👉 Agentic AI
👉 AI Harness
👉 MCP

Mais concrètement… ça veut dire quoi ? 🤔

On simplifie. 👇

🧠 Le LLM = le cerveau

GPT, Claude, Gemini…

Ils savent comprendre, raisonner et générer du contenu.

Mais un cerveau seul ne suffit pas.

Il faut lui donner des yeux, des mains et des outils.

🛠️ Le Harness = l’environnement

C’est ce qui permet au LLM de faire plus que répondre.

Il peut lui apporter :

🔹 des outils
🔹 de la mémoire
🔹 du contexte
🔹 des permissions
🔹 des capacités d’exécution

En résumé :

LLM + Harness ≈ Agent IA

🤖 L’Agent IA = il ne répond plus seulement… il agit.

Un chatbot classique :

Question → Réponse

Un agent :

Objectif → Plan → Action → Résultat → Nouvelle action

Par exemple :

« Analyse mes ventes et prépare-moi un rapport. »

L’agent peut chercher les données, les analyser, détecter des anomalies, générer le rapport et même demander une validation avant de l'envoyer.

C’est un changement majeur.

🚀 Et l’Agentic AI ?

Ce n’est pas forcément une équipe de plusieurs agents.

C’est surtout une approche où l’IA peut :

comprendre un objectif → planifier → agir → observer → s’adapter.

Quand plusieurs agents spécialisés travaillent ensemble :

🔎 Recherche
💻 Développement
🧐 Vérification
📊 Analyse

On parle plutôt de Multi-Agent System.

🔌 Et MCP ?

MCP signifie Model Context Protocol.

Pour faire simple :

👉 MCP permet de standardiser la connexion entre les applications d’IA et des outils, données ou services externes.

Une analogie simple ?

MCP = l’USB-C de l’IA. 🔌

💡 À retenir :

🧠 LLM = le cerveau
🛠️ Harness = les capacités autour du cerveau
🤖 Agent = le système qui agit pour atteindre un objectif
🚀 Agentic AI = une IA capable de planifier et agir avec une certaine autonomie
👥 Multi-Agent = plusieurs agents qui collaborent
🔌 MCP = un standard pour connecter l’IA au monde extérieur

Et finalement, la vraie révolution n’est peut-être pas que l’IA sait répondre.

C’est qu’elle commence à pouvoir :

👉 décider quoi faire.
👉 utiliser des outils.
👉 agir.
👉 vérifier ses résultats.
👉 recommencer.

🔥 On passe progressivement de l’IA qui nous répond… à l’IA qui travaille avec nous.

Vous en êtes où avec les Agents IA dans votre entreprise ?

👇 Curieux de lire vos expériences.

07/10/2026

Pour une boutique PrestaShop, la version 9.2 annoncée par l’équipe du projet ajoute une commande en une page, activable depuis le back office, avec bascule possible vers le parcours en quatre étapes. Concrètement, livraison et paiement se suivent sans rechargement. Avant de mettre à jour, testez surtout vos modules de paiement et de transport en préproduction : s’ils supposent l’ancien enchaînement, le tunnel peut casser. Les champs personnalisés via propriétés supplémentaires sont à vérifier de près.

https://build.prestashop-project.org/news/2026/prestashop-9-2-0-available/

30/09/2026

🚨 **PrestaShop 9.2.0 est disponible !**

La nouvelle version de PrestaShop vient de sortir aujourd'hui avec plusieurs nouveautés importantes pour les boutiques e-commerce.

🔥 **Ce qui change :**

🛒 **One Page Checkout**
Un checkout natif sur une seule page fait désormais partie de PrestaShop. L'objectif : simplifier le parcours d'achat et réduire les étapes lors de la commande.

🤖 **Ask AI**
PrestaShop franchit une nouvelle étape avec un assistant IA directement intégré au back-office. Il peut répondre aux questions concernant les données de la boutique et effectuer certaines actions en langage naturel, avec validation avant exécution.

🧩 **Extra Properties**
Les marchands peuvent maintenant créer leurs propres champs personnalisés directement depuis le back-office pour les produits, clients, commandes et autres entités.

⚙️ **Encore plus de Symfony**
La migration du back-office vers Symfony continue avec de nouvelles pages modernisées.

🎨 **Hummingbird 2.1.2**
Le thème par défaut bénéficie également de corrections et d'améliorations, notamment concernant le checkout, l'accessibilité et l'affichage des produits.

👉 **PrestaShop 9.2.0 est donc une mise à jour particulièrement intéressante à surveiller pour les e-commerçants et développeurs.**

⚠️ Si vous envisagez une mise à jour, pensez toutefois à vérifier la compatibilité de vos **modules, thèmes et développements spécifiques** avant de passer votre boutique en production.

🔗 Lire l'annonce officielle : [PrestaShop 9.2.0](https://build.prestashop-project.org/news/2026/prestashop-9-2-0-available/?utm_source=chatgpt.com)

01/09/2026

Un bug qui résistait depuis 5 ans. Résolu en une session par une IA.

Pas une démo. Un vrai plantage logiciel, chez un fonds d'investissement qui gère des milliards, que des ingénieurs n'arrivaient pas à expliquer depuis 4 à 5 ans.

Anthropic vient de lancer Claude Fable 5.1 (1er septembre). Tout le monde parle des scores de benchmarks. Moi, ce qui m'a arrêté, c'est cette histoire — parce que c'est exactement le genre de bug qu'on croise sur une boutique PrestaShop : celui qui vient d'un module tiers, qui ne se reproduit qu'une fois sur cinquante, et qu'on finit par contourner sans jamais vraiment comprendre.

J'explique ce qui a vraiment changé (et pourquoi la baisse de prix sur le cache compte plus que vous ne le pensez si vous codez avec l'IA au quotidien) 👇

https://www.genisoft.fr/tuto/claude-fable-5-1-bug-cinq-ans-non-resolu/

30/08/2026

25/08/2026

🕵️ Une IA gratuite est apparue de nulle part… et elle bat GPT-5.6 et Claude.

Nom de code : Ox Alpha. Aucun créateur. Aucun communiqué. Juste un modèle de niveau frontière, gratuit, lâché en douce sur OpenRouter le 20 août.

Alors la communauté a mené l'enquête. 🔍

Comme un criminel laisse ses empreintes, une IA anonyme laisse des traces : sa façon de découper les mots, un prompt caché, ses codes d'erreur… Tout pointe vers le même suspect — un labo chinois qui, officiellement, n'a jamais rien dit.

J'ai décortiqué toute l'enquête : les preuves, le suspect, et surtout jusqu'où on peut vraiment l'affirmer. 👇

👉 https://www.genisoft.fr/tuto/ox-alpha-ia-furtive-enquete-zhipu-glm/

Vous l'utiliseriez, une IA surpuissante… dont personne ne sait vraiment qui la fait tourner ? 🤔

Un modèle d'IA anonyme, gratuit et de niveau frontière est apparu sur OpenRouter. Les indices techniques pointent vers le chinois Zhipu AI. Enquête sur les modèles furtifs, et sur ce qu'un fingerprinting prouve vraiment.