Veille du 22 octobre 2026

PHP : deux vulnérabilités critiques déjà exploitées en cours de correction

<p>Coup de tonnerre sur Internet hier, mardi&nbsp;20&nbsp;octobre, peu avant 22h, heure de Paris&nbsp;: la fondation PHP <a data-tooltip-position="top" aria-label="https://x.com/ThePHPF/status/2112633155631108544" rel="noopener nofollow" target="_blank"…— extrait du flux de LeMagIT

Également traité par : CERT-FR — Alertes, CERT-FR — Avis de sécurité, Numerama, Solutions Numériques, UnderNews

SafePay, une enseigne plus redoutable qu’il n’y paraît ?

<p>L’agence américaine de la cybersécurité et de la sécurité des infrastructures (Cisa) vient de publier une note d’information sur l’enseigne de rançongiciel SafePay avec, notamment, des marqueurs techniques très récents, certains datant tout juste du mois d’août, et l’indication de l’usage, parfois, de OneDrive pour…— extrait du flux de LeMagIT

Contrôle d’accès : investir selon le risque, pas selon l’âge des équipements

Prenons un cas ordinaire. Un prestataire termine sa mission un vendredi. Son compte Active Directory est désactivé le lundi, comme le prévoit la procédure. Son badge, lui, ouvre encore la salle serveurs six mois plus tard. Personne ne s’en aperçoit : aucune alerte, aucune porte bloquée.— extrait du flux de UnderNews

LiteLLM PyPI Attack : Décryptage et commentaires de JFrog

L’équipe de recherche en sécurité de JFrog a découvert un important détournement de package dans l’écosystème PyPI. Du code malveillant a en effet été trouvé dans LiteLLM 1.107.0, la bibliothèque Python qui fait le lien entre les applications et les fournisseurs de LLM.— extrait du flux de UnderNews