Faits marquants de la semaine
- Près de 70% des sites web devraient mettre à jour PHP après la divulgation de deux failles critiques permettant à un attaquant de prendre le contrôle total d’un serveur (exécution de code à distance). Des exploitations sont déjà observées.
- La Commission européenne a ouvert une enquête sur Booking.com, estimant que sa réponse face aux fausses annonces et aux arnaques de phishing (usurpation pour soutirer de l’argent) pourrait enfreindre le Digital Services Act (DSA).
- Dans le cadre d’une affaire liée à Cambridge Analytica, un juge du Nouveau-Mexique a ordonné à Meta de payer 25 milliards de dollars pour avoir trompé des utilisateurs de Facebook sur la confidentialité. Meta a annoncé faire appel.
- Anthropic a transmis au Congrès un projet de loi limitant l’arrêt d’un modèle d’IA à des risques imminents dépassant 50 morts ou blessés graves, ou 1 milliard de dollars de dommages, sur décision d’un juge saisi par le Commerce.
La publication en urgence de correctifs pour deux vulnérabilités critiques dans PHP — avec près de 70% des sites concernés selon l’alerte — a provoqué des perturbations, certains sites gouvernementaux en Europe s’étant retrouvés hors ligne après la divulgation. Dans le même temps, l’Union européenne s’intéresse à la protection des consommateurs en enquêtant sur Booking.com pour sa gestion des fausses annonces et des arnaques de phishing, au regard du Digital Services Act. Sur le terrain judiciaire, Meta fait face à une amende de 25 milliards de dollars au Nouveau-Mexique, tandis qu’Anthropic propose au Congrès un cadre très strict pour décider l’arrêt d’un modèle d’IA.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 15 actualités à retenir cette semaine
Une faille PHP généralisée pourrait provoquer de nombreuses pannes de sites aujourd'hui.
Attendez-vous à voir de nombreux sites web afficher des pages d'erreur aujourd'hui : près de 70 % des sites doivent mettre à jour leur logiciel principal pour corriger deux vulnérabilités permettant à un attaquant de prendre le contrôle total… Lire la suite
Booking.com fait l'objet d'une enquête des autorités de régulation de l'UE pour fausses annonces et escroqueries.
La Commission européenne qualifie d’« absolument insuffisante » l’approche du site de réservation d’hébergement Booking.com face aux annonces frauduleuses et aux tentatives d’hameçonnage. Les autorités de régulation de l’UE ont ouvert une enquête sur Booking.com, l’accusant de… Lire la suite
Meta d'Analytics risque une amende de 25 milliards de dollars liée au scandale Cambridge Analytica
Un juge du Nouveau-Mexique a condamné Meta à verser 25 milliards de dollars pour avoir trompé les utilisateurs sur la protection de leurs données personnelles, établissant ainsi une amende record. Meta prévoit de faire appel. Cette semaine,… Lire la suite
Anthropic propose de ne bloquer un modèle qu'en cas de risque imminent de plus de 50 morts ou blessés graves, ou 1 Md$
Selon Politico, Anthropic fait circuler au Congrès un projet de loi qui réserve l'arrêt d'un modèle d'IA aux risques imminents de plus de 50 morts ou blessés graves, ou de plus d'un milliard de dollars de dommages,… Lire la suite
Les signalements de tentatives d'exploitation de failles PHP augmentent tandis que les experts minimisent la viabilité de ces exploits.
Les tentatives d'exploitation de failles PHP se multiplient, tandis que les experts minimisent leur viabilité. Les deux vulnérabilités PHP qui ont fait la une cette semaine ont laissé les experts face à des données contradictoires. Plusieurs grandes… Lire la suite
Amazon affirme que l'exploitation de PHP2Shell a commencé 4 jours avant la mise en place des correctifs.
Amazon indique que l'exploitation de PHP2Shell a commencé quatre jours avant la publication des correctifs. Selon les chercheurs en sécurité d'Amazon Threat Intelligence, des attaquants ont commencé à cibler les failles de PHP2Shell quatre jours avant la… Lire la suite
PHP2Shell : Des millions d’attaques, aucune exploitation réussie confirmée à ce jour
PHP2Shell : Des millions d'attaques, aucune exploitation réussie à ce jour Les attaques PHP2Shell ont explosé, se chiffrant désormais par millions, mais aucune exploitation réussie n'a été confirmée. Appliquez le correctif immédiatement. Le 21 octobre, PHP a publié… Lire la suite
Des cybercriminels ont utilisé Claude et Grok pour lancer des attaques automatisées contre des banques.
Des cybercriminels ont utilisé un système multi-agents appelé CARLIY0S pour coordonner des attaques contre plus de 400 institutions financières et prestataires de paiement en Amérique latine. Ce système combinait des modèles d'IA commerciaux, notamment Claude d'Anthropic, Grok… Lire la suite
Tor supprime des centaines de relais compromis utilisés pour détourner les connexions SSH.
Le projet Tor a bloqué des centaines de relais compromis après que des attaquants les ont utilisés pour rediriger les connexions SSH via des serveurs d'interception, voler des mots de passe et tenter d'infecter les systèmes de… Lire la suite
La législation européenne en matière de cybersécurité n'imposera pas de correctifs pour les contrôleurs de réfrigérateur touchés lors de l'attaque française.
La loi européenne sur la cyber-résilience, entrée en vigueur le mois dernier, exige seulement des entreprises qu'elles corrigent les vulnérabilités et publient des mises à jour gratuites pendant la période de support du produit, telle que définie… Lire la suite
La Grèce interdit l'accès aux réseaux sociaux aux enfants de moins de 15 ans.
La Grèce a adopté une loi interdisant aux enfants de moins de 15 ans l'accès aux réseaux sociaux à compter du 1er janvier 2027. Cette législation impose aux plateformes de mettre en place un système fiable de… Lire la suite
Les États-Unis interdisent l'utilisation de DeepSeek par le gouvernement.
L'administration américaine a interdit à DeepSeek AI d'utiliser la plupart des agences fédérales civiles américaines, ordonnant le retrait des modèles et technologies développés par l'entreprise chinoise. Le département de la Sécurité intérieure n'a pas précisé les menaces… Lire la suite
L'Ukraine détruit des centres de données de l'autre côté de la frontière
Des frappes de drones ukrainiens ont endommagé trois importants centres de données de Yandex ainsi que des installations desservant Sberbank et VKontakte (l'équivalent russe de Facebook), perturbant les services cloud, les opérations bancaires, le commerce électronique, les… Lire la suite
Panne de Google Cloud : Revolut subit des interruptions de service suite aux signalements de clients – Business Live
Google présente ses excuses après une panne de courant majeure qui a provoqué aujourd'hui une interruption de service importante pour son service Cloud dans la région londonienne, entraînant des dysfonctionnements chez les banques, Revolut et les caméras de vidéosurveillance des… Lire la suite
Google affirme que les données de Gmail et de Photos partagées avec la recherche par IA pourraient être utilisées pour des publicités ciblées.
Google a mis à jour sa politique de confidentialité pour préciser que l'utilisation de fonctionnalités d'intelligence artificielle (IA) personnalisées dans la Recherche ou Gemini pourrait permettre à l'entreprise de diffuser des publicités ciblées aux utilisateurs en fonction… Lire la suite
