Sécurité· · 2 minVulnérabilités PHP : Une crise en cours.
Le paysage de la cybersécurité d'aujourd'hui est en effervescence avec des mises à jour urgentes et des menaces majeures. Les vulnérabilités PHP provoquent d'énormes pannes de sites, tandis que les gangs de ransomware continuent de semer le chaos sur les infrastructures critiques. Les enjeux n'ont jamais été aussi élevés.
Vulnérabilités PHP : Une crise en cours
PHP est sous pression avec deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, pouvant potentiellement affecter 70 % des sites Web dans le monde. Ces failles sont déjà exploitées, entraînant des correctifs d'urgence et des avertissements des autorités en cybersécurité. Attendez-vous à des perturbations significatives alors que les sites s'efforcent de se mettre à jour.
Les menaces de ransomware s'intensifient
Le groupe de ransomware SafePay a désormais compromis plus de 600 organisations d'infrastructure critique sur plusieurs continents. CISA avertit que l'activité de ce groupe s'est intensifiée depuis 2024, utilisant diverses tactiques pour pénétrer les systèmes. Les organisations sont invitées à renforcer leurs défenses contre ces menaces persistantes.
Les attaques de la chaîne d'approvisionnement en hausse
Récemment, un compte de développeur détourné a été utilisé pour implanter un voleur dans le CLI d'OVHcloud, mettant en lumière les vulnérabilités des chaînes d'approvisionnement logicielles. De plus, l'outil LiteLLM a été compromis lors d'une attaque similaire de la chaîne d'approvisionnement, livrant des portes dérobées aux utilisateurs. Ces incidents soulignent le besoin urgent de pratiques de sécurité robustes dans les environnements de développement.
Les navigateurs agissent contre le compromis de CA
Les navigateurs ont bloqué huit certificats intermédiaires de l'AC indienne eMudhra après qu'il a été découvert que leurs clés privées avaient été compromises. Cette action rapide de Mozilla et Google reflète les préoccupations continues concernant la sécurité des certificats et le potentiel de certificats HTTPS frauduleux.
Les États-Unis ordonnent le retrait de DeepSeek des systèmes civils fédéraux
Les États-Unis ont interdit l'utilisation des produits de l'entreprise chinoise DeepSeek dans les systèmes fédéraux en raison de préoccupations en matière de sécurité. Cela met en lumière les tensions croissantes entre les secteurs technologiques américain et chinois.
Bronze Sandcastle aligné sur la Chine abuse du chargement latéral de DLL Sandboxie
Le groupe AAPT Bronze Sandcastle abuse des techniques de chargement latéral de DLL pour déployer des portes dérobées. Ces tactiques démontrent la sophistication croissante des acteurs de menaces parrainés par l'État.
- CISA Orders Federal Agencies to Patch Exploited Plex2Shell FlawsCISA mandates federal agencies to patch vulnerabilities in Plex2Shell and Siemens software. — The Hacker News
- Hackers Hid Vasilek Backdoor in VMware ToolsA backdoor was concealed in VMware Tools during a significant healthcare intrusion. — The Hacker News
- Children’s Data Stolen After Ransomware AttackData belonging to thousands of children was compromised due to weak password security. — Infosecurity Magazine
- Accenture, Dragos, SANS Launch $10M Initiative for Small UtilitiesA $10 million initiative aims to bolster cybersecurity for under-resourced U.S. utilities. — SecurityWeek
- Google Chrome Adds ClickFix WarningsChrome introduces ClickFix warnings to prevent malicious command executions. — The Hacker News
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.