Grosse panne Revolut, d’autres failles de type PHP2Shell sont à craindre et loupé monumental en Inde – le récap’ cyber de la semaine

Des clés secrètes d’une faiblesse confondante, des vulnérabilités très graves dans PHP et une célèbre application de paiement qui a connu une semaine difficile. C’est le résumé de la semaine, du côté cyber.

Vous n’arrivez pas à payer avec Revolut ? C’est normal, il y a une panne

• Revolut fait face à une panne importante affectant ses services de paiement par carte, son application et les virements dans plusieurs pays, y compris la France.
• L’entreprise a confirmé l’interruption, assurant que l’argent et les données des clients sont en sécurité, bien que la cause de la panne reste inconnue.
• Les perturbations varient parmi les utilisateurs, certains pouvant se connecter, d’autres non, rendant les transactions majeures difficiles en ce jour critique.

Vous avez détesté les failles critiques de PHP ? Le chef de la sécurité d’Anthropic prévient que ça va être pire

• Jason Clinton (Anthropic) prédit une aggravation du risque cyber sur environ 18 mois, portée par la montée en puissance de l’IA dans la chasse aux failles.
• L’incident « PHP2Shell » a révélé comment des modèles d’IA ont transformé un vieux bug de PHP en vecteur d’attaque, corrigé en urgence.
• À court terme, la priorité opérationnelle est d’appliquer sans délai tous les correctifs de sécurité.

« On a un problème » : une faille de sécurité absurde met Internet en alerte

• Huit clés privées d’eMudhra, parfois réduites à des nombres dérisoires comme « 4 », pouvaient être retrouvées instantanément et servir à fabriquer de faux certificats HTTPS.
• Chrome et Firefox ont révoqué en urgence les certificats compromis le 17 octobre, coupant court à leur acceptation par les principaux navigateurs.
• Au-delà des navigateurs, une large flotte d’applications, bibliothèques et équipements doit encore être mise à jour pour bloquer ces signatures, sous peine d’attaques par interposition.

Toute l'actu tech en un clin d'œil

Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !

Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !