Lecture Zen Des clés secrètes d’une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C’est le résumé de la semaine, du côté cyber. « On a un problème » : huit certificats de sécurité compromis mettent Internet en alerte // Source : Numerama Vous n’arrivez pas à payer avec Revolut ?
C’est normal, il y a une panne Revolut fait face à une panne importante affectant ses services de paiement par carte, son application et les virements dans plusieurs pays, y compris la France. L’entreprise a confirmé l’interruption, assurant que l’argent et les données des clients sont en sécurité, bien que la cause de la panne reste inconnue. Les perturbations varient parmi les utilisateurs, certains pouvant se connecter, d’autres non, rendant les transactions majeures difficiles en ce jour critique.
Lire l’article complet Vous avez détesté les failles critiques de PHP ? Le chef de la sécurité d’Anthropic prévient que ça va être pire Jason Clinton (Anthropic) prédit une aggravation du risque cyber sur environ 18 mois, portée par la montée en puissance de l’IA dans la chasse aux failles. L’incident « PHP2Shell » a révélé comment des modèles d’IA ont transformé un vieux bug de PHP en vecteur d’attaque, corrigé en urgence.
À court terme, la priorité opérationnelle est d’appliquer sans délai tous les correctifs de sécurité. Lire l’article complet « On a un problème » : une faille de sécurité absurde met Internet en alerte Huit clés privées d’eMudhra, parfois réduites à des nombres dérisoires comme « 4 », pouvaient être retrouvées instantanément et servir à fabriquer de faux certificats HTTPS. Chrome et Firefox ont révoqué en urgence les certificats compromis le 17 octobre, coupant court à leur acceptation par les principaux navigateurs.
Au-delà des navigateurs, une large flotte d’applications, bibliothèques et équipements doit encore être mise à jour pour bloquer ces signatures, sous peine d’attaques par interposition. Lire l’article complet Toute l'actu tech en un clin d'œil Ajoutez Numerama à votre écran d'accueil et restez connectés au futur ! Installer Numerama Le futur n’attend pas : anticipez l’avenir des nouvelles technologies et de l’IA en lisant gratuitement ToujoursPlus, chaque jeudi dans votre boîte mail !
Crédit photo de la une : Numerama Signaler une erreur dans le texte cybersécurité Le Récap Piratage Revolut Ne plus voir cette pub Ne plus voir cette pub