網絡安全一週回顧：Revolut 大規模故障、PHP2Shell 類漏洞風險升高及印度重大失誤

Des clés secrètes d’une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C’est le résumé de la semaine, du côté cyber.

Vous n’arrivez pas à payer avec Revolut ? C’est normal, il y a une panne

• Revolut fait face à une panne importante affectant ses services de paiement par carte, son application et les virements dans plusieurs pays, y compris la France.
• L’entreprise a confirmé l’interruption, assurant que l’argent et les données des clients sont en sécurité, bien que la cause de la panne reste inconnue.
• Les perturbations varient parmi les utilisateurs, certains pouvant se connecter, d’autres non, rendant les transactions majeures difficiles en ce jour critique.

Vous avez détesté les failles critiques de PHP ? Le chef de la sécurité d’Anthropic prévient que ça va être pire

• Jason Clinton (Anthropic) prédit une aggravation du risque cyber sur environ 18 mois, portée par la montée en puissance de l’IA dans la chasse aux failles.
• L’incident « PHP2Shell » a révélé comment des modèles d’IA ont transformé un vieux bug de PHP en vecteur d’attaque, corrigé en urgence.
• À court terme, la priorité opérationnelle est d’appliquer sans délai tous les correctifs de sécurité.

« On a un problème » : une faille de sécurité absurde met Internet en alerte

• Huit clés privées d’eMudhra, parfois réduites à des nombres dérisoires comme « 4 », pouvaient être retrouvées instantanément et servir à fabriquer de faux certificats HTTPS.
• Chrome et Firefox ont révoqué en urgence les certificats compromis le 17 octobre, coupant court à leur acceptation par les principaux navigateurs.
• Au-delà des navigateurs, une large flotte d’applications, bibliothèques et équipements doit encore être mise à jour pour bloquer ces signatures, sous peine d’attaques par interposition.

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !