Des clés secrètes d’une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C’est le résumé de la semaine, du côté cyber.
« On a un problème » : huit certificats de sécurité compromis mettent Internet en alerte  // Source : Numerama
« On a un problème » : huit certificats de sécurité compromis mettent Internet en alerte // Source : Numerama

Vous n’arrivez pas à payer avec Revolut ? C’est normal, il y a une panne

  • Revolut fait face à une panne importante affectant ses services de paiement par carte, son application et les virements dans plusieurs pays, y compris la France.
  • L’entreprise a confirmé l’interruption, assurant que l’argent et les données des clients sont en sécurité, bien que la cause de la panne reste inconnue.
  • Les perturbations varient parmi les utilisateurs, certains pouvant se connecter, d’autres non, rendant les transactions majeures difficiles en ce jour critique.

Vous avez détesté les failles critiques de PHP ? Le chef de la sécurité d’Anthropic prévient que ça va être pire

  • Jason Clinton (Anthropic) prédit une aggravation du risque cyber sur environ 18 mois, portée par la montée en puissance de l’IA dans la chasse aux failles.
  • L’incident « PHP2Shell » a révélé comment des modèles d’IA ont transformé un vieux bug de PHP en vecteur d’attaque, corrigé en urgence.
  • À court terme, la priorité opérationnelle est d’appliquer sans délai tous les correctifs de sécurité.

« On a un problème » : une faille de sécurité absurde met Internet en alerte

  • Huit clés privées d’eMudhra, parfois réduites à des nombres dérisoires comme « 4 », pouvaient être retrouvées instantanément et servir à fabriquer de faux certificats HTTPS.
  • Chrome et Firefox ont révoqué en urgence les certificats compromis le 17 octobre, coupant court à leur acceptation par les principaux navigateurs.
  • Au-delà des navigateurs, une large flotte d’applications, bibliothèques et équipements doit encore être mise à jour pour bloquer ces signatures, sous peine d’attaques par interposition.

Découvrez les bonus

+ rapide, + pratique, + exclusif

Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.

Découvrez les nombreux avantages de Numerama+.

S'abonner à Numerama+

Vous avez lu 0 articles sur Numerama ce mois-ci

Il y a une bonne raison de ne pas s'abonner à

Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.

Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :

  • 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
  • 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
  • 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.

Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.

S'abonner à Numerama+
Toute l'actu tech en un clien d'oeil

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !


Le futur n’attend pas : anticipez l’avenir des nouvelles technologies et de l’IA en lisant gratuitement ToujoursPlus, chaque jeudi dans votre boîte mail !