Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Attaque PHP2Shell : des pirates prennent le contrôle de 25 serveurs
PHP2Shell a dépassé le stade de la menace théorique. Vingt-cinq serveurs ont subi une prise de contrôle. Trois machines touchaient un réseau lié au gouvernement américain. Source : https://www.cyber-securite.fr/attaque-php2shell-des-pirates-prennent-le-controle-de-25-serveurs/ Date : 29 octobre 2026 à 11:51 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
PHP2Shell : des pirates ont réussi à exploiter les failles critiques de PHP, la CISA confirme la menace
Les failles critiques de PHP2Shell ne donnent plus seulement lieu à des tentatives d’exploitation. Des pirates sont parvenus à exécuter des commandes sur plusieurs serveurs vulnérables, confirmant que les attaques peuvent aboutir. Source : https://www.clubic.com/actualite-636448-php2shell-des-pirates-ont-reussi-a-exploiter-les-failles-critiques-de-php-la-cisa-confirme-la-menace.html Date : 28 octobre 2026 à 16:17 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter…
Formation interne à la cybersécurité : cinq erreurs à ne plus commettre
Pourquoi les entreprises doivent réexaminer leurs programmes de sensibilisation à la cybersécurité, afin de s’assurer qu’ils délivrent les bonnes informations aux bons collaborateurs. Source : https://www.lemagit.fr/conseil/Formation-interne-a-la-cybersecurite-cinq-erreurs-a-ne-plus-commettre Date : 28 octobre 2026 à 13:36 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
AVIS D’EXPERT – Face à l’augmentation des intrusions,comment les sites sensibles renforcent leur sécurité ?
La multiplication des intrusions et des actes de malveillance pousse les sites sensibles à revoir leurs dispositifs de surveillance. Centrales nucléaires, aéroports, installations militaires ou data centers doivent désormais détecter les comportements suspects sans submerger leurs équipes d’alertes. Source : https://www.solutions-numeriques.com/avis-dexpert-face-a-laugmentation-des-intrusions-comment-les-sites-sensibles-renforcent-leur-securite/ Date : 29 octobre 2026 à 09:30 Tag(s) :…
Protéger l’adresse email de votre site Web : prévenir les spams
Les robots spammeurs, également appelés moissonneurs, cherchent en permanence sur le Net des adresses email pouvant être utilisées pour envoyer de la publicité illicite, des emails de phishing, répandre des virus, des vers ou des chevaux de Troie. S’il est recommandé d’indiquer clairement ses coordonnées sur son site Internet, comment…
Capcom confirme une fuite de données touchant 11,7 millions de comptes
Capcom a confirmé une fuite de données liée à 11,7 millions de comptes CAPCOM ID. Les informations exposées comprennent des adresses électroniques, des dates de création et de dernière connexion, ainsi que certaines adresses IP. Source : https://www.cyber-securite.fr/capcom-confirme-une-fuite-de-donnees-touchant-117-millions-de-comptes/ Date : 23 octobre 2026 à 10:27 Tag(s) : #NUMERIQUE Share this……
905 000 plaques d’immatriculation françaises exposées
Un pirate affirme vendre un fichier qui associe des plaques françaises à des coordonnées personnelles. L’échantillon décrit compte 905 097 lignes, 847 064 plaques distinctes, 506 003 adresses e-mail uniques et 474 906 numéros de téléphone. Source : https://www.cyber-securite.fr/905-000-plaques-dimmatriculation-francaises-exposees/ Date : 27 octobre 2026 à 15:21 Tag(s) : #NUMERIQUE Share…
Interpol démantèle près de 11 000 réseaux cybercriminels en Afrique qui visaient l’Europe et l’Amérique du Nord
Dans des centres d’appels ougandais, des escrocs suivaient des textes écrits d’avance pour convaincre des retraités, surtout en Asie, de placer leur épargne sur de fausses plateformes. Avec l’opération Serengeti III, Interpol a coordonné l’arrestation de 1 462 suspects dans 21 pays et le démantèlement de 10 909 réseaux malveillants….
La Suède interdit ChatGPT et Claude dans ses ministères pour des raisons de sécurité
Depuis le lundi 26 octobre, les employés du gouvernement suédois ne sont plus autorisés à utiliser les versions web de Claude et de ChatGPT sur leurs ordinateurs professionnels en raison de risques potentiels pour la sécurité du traitement des données. Le gouvernement suédois restreint l’utilisation de Claude et de ChatGPT…
IA, PHP et sites coupés: le web découvre enfin sa fragilité
La faille PHP a déclenché des correctifs en urgence et des fermetures de sites. Derrière l’alerte, c’est toute la solidité du web qui vacille. Source : https://www.servicesmobiles.fr/ia-php-et-sites-coupes-le-web-decouvre-enfin-sa-fragilite-115646 Date : 26 octobre 2026 à 17:00 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
PHP2Shell : vous n’avez pas encore appliqué le correctif ? Suivez ces étapes dès maintenant pour limiter les risques
Le projet PHP fournit des instructions permettant d’empêcher toute nouvelle exploitation de failles RCE dans certains contextes. Source : https://www.zdnet.fr/actualites/php2shell-vous-navez-pas-encore-applique-le-correctif-suivez-ces-etapes-des-maintenant-pour-limiter-les-risques-506516.htm#xtor=RSS-1 Date : 26 octobre 2026 à 05:10 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
PHP2Shell : derrière l’urgence des correctifs, les fragilités de la maintenance du Web
Deux failles critiques dans PHP, langage sur lequel repose une grande partie des sites web, ont conduit plusieurs administrations à interrompre préventivement leurs services. Elles peuvent permettre à un attaquant d’exécuter du code à distance sur un serveur vulnérable, sans authentification. Mais les révélations de la PHP Foundation, qui avait…
Failles PHP : une première cyberattaque vient de réussir, et ce n’est qu’un début
Pendant plusieurs jours, les failles critiques « PHP2Shell » n’ont donné lieu qu’à des tentatives ratées et à des opérations de reconnaissance de grande envergure. Un chercheur vient de prouver qu’un pirate a réussi à prendre le contrôle d’un serveur en conditions réelles en se servant des vulnérabilités. Tout indique…
Deux failles critiques affectant PHP
Deux failles critiques affectant PHP (CVE-2026-109618 et CVE-2026-109619), annoncées hier, pourraient permettre à un attaquant d’exécuter du code à distance, sans authentification, sur des serveurs web. Le CERT-FR a publié une alerte, et l’équipe de PHP a diffusé des correctifs aujourd’hui (voir son avis de sécurité). Tribune – A ce…
Faille PHP : des sites publics perturbés
Deux vulnérabilités du langage PHP ont provoqué des mises hors ligne préventives de sites web en octobre 2026. Les sites concernés sont pourtant d’intérêt public, sécuritaire et informatif. Source : https://www.cyber-securite.fr/faille-php-des-sites-publics-perturbes/ Date : 22 octobre 2026 à 10:35 Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Failles critiques dans PHP : de nombreux sites publics mis en maintenance préventive
Deux vulnérabilités majeures du langage PHP, utilisé par une grande partie du web, ont conduit l’État et des collectivités à retirer des sites du réseau le temps d’appliquer les correctifs. Le correctif est à appliquer sans délai au niveau du serveur. Source : https://www.banquedesterritoires.fr/failles-critiques-dans-php-de-nombreux-sites-publics-mis-en-maintenance-preventive?pk_campaign=Flux%20RSS&pk_kwd=2026-10-22&pk_source=Actualit%C3%A9s%20Localtis&pk_medium=RSS Date : 22 octobre 2026 à…
Cybersécurité : une mise à jour critique requise d’urgence pour les sites internet publics
Révélées hier sur le site officiel de PHP, les deux failles de sécurité détectées par des développeur de l’entreprise menacent une large majorité de sites internet à l’échelle mondiale, 70% d’entre eux utilisant le langage PHP. La totalité des sites édités sur WordPress sont par exemple concernés. Source : https://www.lagazettedescommunes.com/numerique/cybersecurite/cybersecurite-une-mise-a-jour-critique-requise-durgence-pour-les-sites-internet-publics.BOGNN2T5BNFJXK7NNZENRW23QE.html…
Nouvelle cyberattaque en France : les données de propriétaires de chiens et chats ont encore été volées
Un pirate est parvenu à dérober les données de millions de propriétaires de chiens et de chats en France. Le truand s’est attaqué à trois fichiers français, à savoir l’I-CAD, la Centrale Canine et le LOOF. Ce dernier vient de confirmer la cyberattaque. Source : https://www.01net.com/actualites/nouvelle-cyberattaque-france-donnees-proprietaires-chiens-chats-encore-volees.html Date : 21 octobre…
DeepSeek dans le viseur des États-Unis pour des raisons de sécurité nationale
Le département de la Sécurité intérieure des États-Unis a annoncé l’interdiction des technologies de l’entreprise chinoise d’intelligence artificielle DeepSeek au sein des agences fédérales civiles américaines. La start-up DeepSeek est bannie des administrations américaines Le département de la Sécurité intérieure des États-Unis (DHS) a décidé d’interdire aux administrations américaines l’utilisation…
L’AP-HP confirme une fuite de données touchant des patients
Le 8 octobre 2026, l’AP-HP a confirmé le vol des données personnelles de 1 015 patients. L’intrusion visait le service en ligne lié au choix des repas, et non le système hospitalier central. Les informations exposées relèvent de l’identité, sans donnée médicale directe ou indirecte, selon l’établissement. Source : https://www.cyber-securite.fr/lap-hp-confirme-une-fuite-de-donnees-touchant-des-patients/…