PHP2Shell : à vos marques, prêts, patchez

MENACE RUSSE - Centrales nucléaires, aéroports, télécoms, musées… Les cibles potentielles pour Moscou sont nombreuses dans le cadre d’une guerre hybride utilisant drones, cyberattaques ou sabotages. Challenges tente de faire le film dans les secteurs essentiels et de mesurer la capacité du pays à résister.

Le risque glisse désormais vers les routeurs, pare-feu et objets connectés qui embarquent PHP, souvent sans que leurs propriétaires le sachent.

Que viennent chercher les navires espions russes près de nos côtes ? Ils cartographient l’emplacement des grands câbles internet et l’alimentation électrique des parcs éoliens. Et continuent de traquer la signature acoustique des navires militaires.

17 chalutiers russes espionnant les câbles sous-marins, de la Manche à la mer du Nord : une enquête nourrie d’observations satellitaires émeut le milieu de la défense. Les Britanniques rencontrés réclament une Royal Navy plus présente sur ce dossier ultra-sensible.

Les chalutiers et navires espions russes font leur retour en force ! Ils n’avaient pas complètement disparu du paysage depuis la guerre froide. Ils ciblent aujourd’hui de nouveaux objectifs et restent particulièrement surveillés.

Plus de 95% du trafic internet mondial transite par de fragiles artères posées au fond des océans. Maintenant, imaginez une flotte de navires passant un temps anormalement long à les « ausculter ». C'

MENACE RUSSE - Une France en black-out : l’état va lancer un test géant pour s’y préparer. Les tentatives de déstabilisation sont légion, ciblant petits transformateurs comme grandes centrales.

À la suite d’une cyberattaque majeure sur sa marque MMA en 2020, le groupe Covéa a haussé son niveau de protection. L’équipe cyber a été triplée, les principales briques de sécurité ont été remplacées et le recours au Virtual Patching a été élargi.

Le mercredi 21 octobre 2026, PHP et Node.js ont publié le même jour des correctifs de sécurité. Chez Node.js, l’une des dix failles corrigées peut permettre d’exécuter du code à distance.

Deux failles PHP critiques ont été identifiées, affectant plusieurs versions du logiciel dont les mainteneurs n'assurent plus le support. Des correctifs exceptionnels ont été publiés, mais le CERT-FR recommande d'isoler les équipements affectés. 

De nombreux sites web sont indisponibles en raison d'une maintenance d'urgence. En cause, la diffusion d'un correctif urgent lié à un langage de programmation victime de deux failles très importantes.

Une panne a frappé plusieurs services sur Internet après la découverte de failles "critiques" dans le langage informatique PHP. Suivez les dernières infos.

PHP publie ce mercredi 21 octobre à 16 heures, heure de Paris, des correctifs d'urgence pour deux failles critiques, CVE-2026-109618 et CVE-2026-109619. Des informations sur ces failles avaient fuité la veille sur Hacker News, et la publication arrive un jour plus tôt que la date fixée par l'embargo.

Un rapport des Nations unies rappelle la nécessité d'efforts drastiques et immédiats pour lutter contre le réchauffement climatique.

Météo-France prévoit l'arrivée de la tempête Austen dans le Nord-Ouest de l'Hexagone pendant la nuit du jeudi 22 au vendredi 23 octobre. La Bretagne, la Normandie et les Hauts-de-France devraient être impactés, notamment par des vents violents.

Estimant que le gouvernement n'avait proposé aucune mesure concrète, Sophie Binet, la secrétaire générale de la CGT, appelle à une grève à partir du 5 novembre pour franchir un nouveau cap dans la mobilisation.

(BFM Bourse) - Sur le marché obligataire, le rendement du titre de la France à 10 ans a dépassé les 5% pour la première fois depuis l’été 2002 …

Un pirate a infiltré plus de 100 entreprises, dont John Deere, en confiant ses attaques à des agents IA. Les chercheurs racontent comment.

La dette française inquiète de plus en plus les marchés. Ce mardi 20 octobre, le taux d'emprunt de la France à dix ans atteint 4,96%, contre 3,43% pour l'Allemagne. Un écart inédit depuis janvier 2012, en pleine crise des dettes souveraines européennes. Dans un contexte de tension

Après les pillages et les dégradations du week-end, la Fédération du commerce et de la distribution réclame une accélération des indemnisations et des mesures de soutien. Les faillites de commerces fragilisés sont à craindre, alerte sa déléguée générale, Judith Jiguet, sur BFM Business.

"Au moins 2.000 commerces ont été touchés" en France après ce week-end d'émeutes selon le président du réseau des chambres de commerce et d'industrie. Le ministre du Commerce, Serge Papin, réunira lundi matin à Bercy les fédérations représentant les commerçants et distributeurs, les hôtelier

(BFM Bourse) - L'écart de taux entre le titre de dette français à 10 ans et celui de l'Allemagne s'écarte nettement ce lundi 19 octobre, signe d'une …

Après l'annonce d'une vigilance orange pluie-inondations, crues et orages pour le Gard, la Lozère et l'Hérault, Météo-France dit ce lundi matin ne pas exclure le passage à une vigilance rouge au cours de la journée.

FFTir : un pirate vend 40 Go de données, dont des photos et certificats médicaux de licenciés sportifs.