tech
Failles PHP, OVHcloud piraté, panne Orange et iPhone Duo – Le récap tech de la semaine
Le récap tech de la semaine détaille des failles PHP, un piratage d'OVHcloud, une panne chez Orange et le poids de l'iPhone Duo.
Key points
- PHP a corrigé deux failles critiques d'exécution de code à distance affectant WordPress et d'autres sites.
- L'outil CLI d'OVHcloud a été piégé pendant 1h34 pour extraire des clés d'accès et des mots de passe.
- L'iPhone Duo pèse 254 grammes, ce qui en fait le modèle Apple le plus lourd jamais commercialisé.
Why it matters. Ces incidents soulignent la vulnérabilité d'infrastructures web majeures et l'impact d'une panne réseau nationale sur des millions d'utilisateurs.
L'équipe de sécurité de PHP a publié des correctifs le 21 octobre pour deux failles notées 9,2 sur 10 touchant 69,3 % des sites selon W3Techs. Octave Klaba a confirmé qu'un pirate a compromis l'outil CLI d'OVHcloud le 19 octobre via GitHub pour voler des mots de passe. Orange a rétabli son réseau mobile pour 21,6 millions de clients après une panne nationale de dix heures causée par un équipement.
Latest updates
Failles PHP, OVHcloud piraté, panne Orange et iPhone Duo – Le récap tech de la semaine
Deux failles critiques dans PHP, un outil d'OVHcloud piégé, Orange muet pendant près de dix heures, puis Ameli et la CAF inaccessibles tandis qu'on a pris en main l'iPhone Duo. Grosse semaine côté tech ! Deux failles critiques dans PHP, un outil d’OVHcloud piégé, Orange muet pendant près de dix heures, puis Ameli et la CAF inaccessibles tandis qu’on a pris en main l’iPhone Duo. Grosse semaine côté tech ! Source : Frandroid Pensez à ajouter Frandroid à vos sources sur Google. Pour ne rien rater de l’actu, suivez-nous sur Google et Google News . PHP corrige deux failles critiques avec moins d’une journée de préavis Entre l’alerte de l’équipe de sécurité de PHP, publiée mardi , et la sortie des correctifs le mercredi 21 octobre à 16 heures, il s’est écoulé moins de 24 heures. Les deux failles sont notées 9,2 sur 10 et touchent un langage qui fait tourner 69,3 % des sites dont on connaît la technologie serveur, selon W3Techs, WordPress compris. Si PHP a pressé le pas, c’est aussi parce qu’un message posté sur Hacker News évoquait déjà deux failles d’exécution de code à distance. Pour aller plus loin Failles critiques dans PHP : alerte maximale et mise à jour d’urgence ce mercredi à 16 h OVHcloud : son outil en ligne de commande piégé pendant 1 h 34 Un pirate est passé par le compte GitHub d’un développeur d’OVHcloud pour glisser dans le CLI officiel un programme qui fouillait le di.
Grosse panne Revolut, d’autres failles de type PHP2Shell sont à craindre et loupé monumental en Inde – le récap’ cyber de la semaine
Des clés secrètes d'une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C'est le résumé de la semaine, du côté cyber. Des clés secrètes d’une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C’est le résumé de la semaine, du côté cyber. « On a un problème » : huit certificats de sécurité compromis mettent Internet en alerte // Source : Numerama Vous n’arrivez pas à payer avec Revolut ? C’est normal, il y a une panne Revolut fait face à une panne importante affectant ses services de paiement par carte, son application et les virements dans plusieurs pays, y compris la France. L’entreprise a confirmé l’interruption, assurant que l’argent et les données des clients sont en sécurité, bien que la cause de la panne reste inconnue. Les perturbations varient parmi les utilisateurs, certains pouvant se connecter, d’autres non, rendant les transactions majeures difficiles en ce jour critique. Vous avez détesté les failles critiques de PHP ? Le chef de la sécurité d’Anthropic prévient que ça va être pire Jason Clinton (Anthropic) prédit une aggravation du risque cyber sur environ 18 mois, portée par la montée en puissance de l’IA dans la chasse aux failles. L’incident « PHP2Shell » a révélé comment des modèles d’IA.