Des clés secrètes d'une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C'est le résumé de la semaine, du côté cyber. « On a un problème » : huit certificats de sécurité compromis mettent Internet en alerte // Source : Numerama
Des clés secrètes d’une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C’est le résumé de la semaine, du côté cyber.
« On a un problème » : huit certificats de sécurité compromis mettent Internet en alerte // Source : Numerama
- Revolut fait face à une panne importante affectant ses services de paiement par carte, son application et les virements dans plusieurs pays, y compris la France.
- L’entreprise a confirmé l’interruption, assurant que l’argent et les données des clients sont en sécurité, bien que la cause de la panne reste inconnue.
- Les perturbations varient parmi les utilisateurs, certains pouvant se connecter, d’autres non, rendant les transactions majeures difficiles en ce jour critique.
Vous avez détesté les failles critiques de PHP ? Le chef de la sécurité d’Anthropic prévient que ça va être pire
- Jason Clinton (Anthropic) prédit une aggravation du risque cyber sur environ 18 mois, portée par la montée en puissance de l’IA dans la chasse aux failles.
- L’incident « PHP2Shell » a révélé comment des modèles d’IA ont transformé un vieux bug de PHP en vecteur d’attaque, corrigé en urgence.
- À court terme, la priorité opérationnelle est d’appliquer sans délai tous les correctifs de sécurité.
« On a un problème » : une faille de sécurité absurde met Internet en alerte
- Huit clés privées d’eMudhra, parfois réduites à des nombres dérisoires comme « 4 », pouvaient être retrouvées instantanément et servir à fabriquer de faux certificats HTTPS.
- Chrome et Firefox ont révoqué en urgence les certificats compromis le 17 octobre, coupant court à leur acceptation par les principaux navigateurs.
- Au-delà des navigateurs, une large flotte d’applications, bibliothèques et équipements doit encore être mise à jour pour bloquer ces signatures, sous peine d’attaques par interposition.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
