UnderNews

PHP2Shell : JFrog alerte sur de faux PoC et des fuites mémoires

UnderNews — Fri, 23 Oct 2026 17:42:39 +0000

Après les alertes de sécurité urgentes concernant PHP2Shell (CVE-2026-109618 et CVE-2026-109619), les chercheurs de JFrog dévoilent de nouvelles découvertes sur le fonctionnement de ces vulnérabilités et les risques qu’elles présentent. Leurs analyses offrent un nouvel angle pour prolonger votre couverture du sujet. Tribune – Pour aller au-delà des premières informations sur les failles et le […]

The post PHP2Shell : JFrog alerte sur de faux PoC et des fuites mémoires first appeared on UnderNews.

L’infostealer Aokigahara cible ChatGPT, Claude, Copilot : identifiants IA, mdp, accès cloud ciblés ciblés

UnderNews — Fri, 23 Oct 2026 17:39:12 +0000

Un nouvel infostealer “Aokigahara”, cible ChatGPT, Claude et Copilot : après les identifiants IA, les mots de passe, accès cloud et clés de développeur sont désormais la cible des attaquants. Tribune – Check Point Research (CPR) a découvert Aokigahara, un infostealer récemment observé qui ne se contente pas de voler les mots de passe de […]

The post L’infostealer Aokigahara cible ChatGPT, Claude, Copilot : identifiants IA, mdp, accès cloud ciblés ciblés first appeared on UnderNews.

Kaspersky découvre le bootkit BlackX ciblant des organisations diplomatiques en Asie centrale

UnderNews — Fri, 23 Oct 2026 08:15:49 +0000

La dernière étude de l’équipe mondiale de recherche et d’analyse de Kaspersky (GReAT), présentée lors du Security Analyst Summit 2026 à Bali, dévoile la découverte d’un nouveau bootkit sophistiqué, baptisé BlackX. Ce logiciel malveillant s’exécute avant même le démarrage de Windows en exploitant une faille dans l’application d’une mise à jour de sécurité publiée par […]

The post Kaspersky découvre le bootkit BlackX ciblant des organisations diplomatiques en Asie centrale first appeared on UnderNews.

73 % des services PHP exposés sur Internet utilisent des branches obsolètes

UnderNews — Fri, 23 Oct 2026 08:13:26 +0000

Deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, viennent d’être découvertes dans PHP, poussant de nombreux sites, dont certains de l’administration française à se mettre « en maintenance ». Ces failles permettent potentiellement l’exécution de code à distance sans authentification. Tribune Flare – Pour prendre la mesure de l’ampleur du vieillissement des environnements PHP accessibles depuis Internet, […]

The post 73 % des services PHP exposés sur Internet utilisent des branches obsolètes first appeared on UnderNews.

Faille critique sur PHP (CVSS 9,2/10) : des millions de sites exposés

UnderNews — Thu, 22 Oct 2026 13:00:34 +0000

Une vulnérabilité critique (notée 9,2/10) vient d’être identifiée au cœur de PHP, le langage qui propulse une grande partie du Web mondial, des sites d’entreprises aux plateformes WordPress. Permettant l’exécution de code à distance, cette faille a contraint l’ANSSI à recommander la mise hors ligne immédiate des serveurs exposés, coupant préventivement l’accès à des centaines […]

The post Faille critique sur PHP (CVSS 9,2/10) : des millions de sites exposés first appeared on UnderNews.

Cyberattaque des supermarchés : derrière les systèmes frigorifiques exposés, Flare découvre des centaines d’accès industriels compromis

UnderNews — Thu, 22 Oct 2026 09:33:27 +0000

À la suite de la cyberattaque des 11 et 12 octobre 2026, qui a provoqué le dégivrage forcé des installations frigorifiques de plusieurs centaines de supermarchés, Adrian Cheek, chercheur principal en cybercriminalité chez Flare, a analysé la sécurité des infrastructures industrielles connectées. Cette investigation révèle une double exposition : des milliers de contrôleurs frigorifiques sont […]

The post Cyberattaque des supermarchés : derrière les systèmes frigorifiques exposés, Flare découvre des centaines d’accès industriels compromis first appeared on UnderNews.

Deux failles critiques affectant PHP

UnderNews — Thu, 22 Oct 2026 08:04:24 +0000

Deux failles critiques affectant PHP (CVE-2026-109618 et CVE-2026-109619), annoncées hier, pourraient permettre à un attaquant d’exécuter du code à distance, sans authentification, sur des serveurs web. Le CERT-FR a publié une alerte, et l’équipe de PHP a diffusé des correctifs aujourd’hui (voir son avis de sécurité). Tribune – A ce titre, voici ci-dessous les commentaires […]

The post Deux failles critiques affectant PHP first appeared on UnderNews.

LiteLLM PyPI Attack : Décryptage et commentaires de JFrog

UnderNews — Thu, 22 Oct 2026 07:55:49 +0000

L’équipe de recherche en sécurité de JFrog a découvert un important détournement de package dans l’écosystème PyPI. Du code malveillant a en effet été trouvé dans LiteLLM 1.107.0, la bibliothèque Python qui fait le lien entre les applications et les fournisseurs de LLM. LiteLLM est téléchargée des centaines de millions de fois par mois depuis […]

The post LiteLLM PyPI Attack : Décryptage et commentaires de JFrog first appeared on UnderNews.

Kaspersky identifie une nouvelle campagne du groupe APT Lazarus combinant IA et chiffrement post-quantique

UnderNews — Wed, 21 Oct 2026 12:16:21 +0000

À l’occasion du Security Analyst Summit à Bali, en Indonésie, l’équipe mondiale de recherche et d’analyse de Kaspersky (GReAT) a présenté ses conclusions sur la campagne de cyberespionnage Operation FlashHole, attribuée au groupe APT Lazarus. Active depuis au moins juillet 2025, cette campagne a déjà ciblé au moins trois organisations en Corée du Sud dans […]

The post Kaspersky identifie une nouvelle campagne du groupe APT Lazarus combinant IA et chiffrement post-quantique first appeared on UnderNews.

Étude QNX : la sécurité devient la première préoccupation des développeurs de logiciels automobiles en France

UnderNews — Wed, 21 Oct 2026 10:18:00 +0000

La deuxième édition de l’étude Under the Hood menée auprès de 1 100 développeurs révèle que les enjeux de sécurité et de conformité arrivent en tête des préoccupations pour l’avenir, tandis que l’intégration des fondations logicielles continue de mobiliser une part importante des ressources. Tribune – QNX, une division de BlackBerry Limited, publie aujourd’hui la […]

The post Étude QNX : la sécurité devient la première préoccupation des développeurs de logiciels automobiles en France first appeared on UnderNews.

Contrôle d’accès : investir selon le risque, pas selon l’âge des équipements

UnderNews — Wed, 21 Oct 2026 10:13:51 +0000

Prenons un cas ordinaire. Un prestataire termine sa mission un vendredi. Son compte Active Directory est désactivé le lundi, comme le prévoit la procédure. Son badge, lui, ouvre encore la salle serveurs six mois plus tard. Personne ne s’en aperçoit : aucune alerte, aucune porte bloquée. Le système de contrôle d’accès fonctionne parfaitement. C’est précisément […]

The post Contrôle d’accès : investir selon le risque, pas selon l’âge des équipements first appeared on UnderNews.

Logistique : Kaspersky découvre une vulnérabilité dans les lecteurs de codes-barres

UnderNews — Tue, 20 Oct 2026 08:28:26 +0000

Les experts de Kaspersky ont découvert un nouveau vecteur de cyberattaque via un modèle de lecteur de codes-barres largement utilisé, susceptible d’exposer les chaînes d’approvisionnement du e-commerce à des cyberattaques. Ces conclusions, présentées lors du Security Analyst Summit 2026 à Bali, s’inscrivent dans le cadre d’un audit de sécurité de l’écosystème numérique d’un entrepôt. Tribune […]

The post Logistique : Kaspersky découvre une vulnérabilité dans les lecteurs de codes-barres first appeared on UnderNews.

Cyberattaque contre Intermarché – les commentaires de Samuel Hassine, CEO de Filigran

UnderNews — Fri, 16 Oct 2026 15:01:39 +0000

Les Mousquetaires, maison mère d’Intermarché, a révélé avoir subi une cyberattaque touchant environ 150 de ses magasins : les systèmes de réfrigération ont été poussés à 50 °C pendant six heures, obligeant le groupe à détruire toute sa marchandise par précaution sanitaire. Si la grande distribution est la première concernée, tous les secteurs qui dépendent d’équipements […]

The post Cyberattaque contre Intermarché – les commentaires de Samuel Hassine, CEO de Filigran first appeared on UnderNews.

Un milliard de messages malveillants, 75 000 organisations ciblées : Proofpoint et Microsoft frappent l’un des plus grands écosystèmes de phishing au monde

UnderNews — Thu, 15 Oct 2026 09:03:59 +0000

Les chercheurs Proofpoint viennent d’annoncer une action menée conjointement avec Microsoft et plusieurs partenaires publics et privés, dont le Japan Cybercrime Control Center (JC3), Resecurity, Cloudflare, Oracle et TRM Labs. Tribune Proofpoint – Ces organisations ont mené une action de disruption coordonnée sur l’un des écosystèmes de phishing les plus actifs au monde : […]

The post Un milliard de messages malveillants, 75 000 organisations ciblées : Proofpoint et Microsoft frappent l’un des plus grands écosystèmes de phishing au monde first appeared on UnderNews.

ZeroKeyUSB dépasse 250 % de son objectif sur Crowd Supply : un gestionnaire de mots de passe hors ligne et open source

UnderNews — Thu, 15 Oct 2026 08:58:19 +0000

ZeroKeyUSB, un gestionnaire de mots de passe physique, sans cloud et open source, a dépassé 250 % de son objectif de financement sur Crowd Supply, la plateforme de financement participatif dédiée au matériel et soutenue par Mouser Electronics. Communiqué – Ce que c’est. ZeroKeyUSB est une petite clé USB-C (60 × 15 × 5 mm, […]

The post ZeroKeyUSB dépasse 250 % de son objectif sur Crowd Supply : un gestionnaire de mots de passe hors ligne et open source first appeared on UnderNews.

Le risque en matière de cybersécurité diffère selon les professions, révèle une étude Kaspersky

UnderNews — Thu, 15 Oct 2026 08:27:24 +0000

D’après une récente enquête menée par Kaspersky* auprès de professionnels de 14 secteurs d’activité, entre 82 % et près de 90 % d’entre eux ont déjà été confrontés à un incident de cybersécurité. L’étude souligne qu’une maîtrise technique accrue n’atténue pas la vulnérabilité globale, mais transforme le type de cybermenaces rencontrées. Ainsi, même les profils […]

The post Le risque en matière de cybersécurité diffère selon les professions, révèle une étude Kaspersky first appeared on UnderNews.

Menaces russes, iraniennes et IA contre le Royaume-Uni : les commentaires de Neena Sharma de Filigran

UnderNews — Wed, 14 Oct 2026 14:55:58 +0000

Le directeur général du MI5, Sir Ken McCallum, a averti que les menaces étatiques contre le Royaume-Uni avaient quadruplé en dix ans, citant la Russie comme adversaire numéro un, l’Iran et l’usage de l’IA par des acteurs malveillants. Si ce constat concerne d’abord le Royaume-Uni, il vaut pour l’ensemble des pays européens. Plus de détails […]

The post Menaces russes, iraniennes et IA contre le Royaume-Uni : les commentaires de Neena Sharma de Filigran first appeared on UnderNews.

Piratage de frigos connectés dans les supermarchés : les systèmes cyber-physiques face au risque d’attaque – Décryptage de Kaspersky

UnderNews — Wed, 14 Oct 2026 14:49:26 +0000

Des centaines de systèmes frigorifiques de supermarchés ont récemment été ciblés par une cyberattaque d’ampleur en France, paralysant la chaîne du froid et entraînant des pertes financières massives. Cet incident met en lumière les vulnérabilités de ces équipements dits « cyber-physiques », souvent connectés à Internet sans protection adéquate. Faut-il s’inquiéter de la sécurité de […]

The post Piratage de frigos connectés dans les supermarchés : les systèmes cyber-physiques face au risque d’attaque – Décryptage de Kaspersky first appeared on UnderNews.

Anti-DDoS : comment être certain qu’une solution protège correctement ?

UnderNews — Wed, 14 Oct 2026 14:47:29 +0000

Disposer d’une protection anti-DDoS ne permet pas nécessairement de savoir comment elle se comporte, lorsqu’une attaque survient. Une bonne prise en main commence par une connaissance précise des flux, des applications exposées et des réglages de protection. Elle passe ensuite par la simulation, les tests et la capacité à ajuster les mécanismes de mitigation en […]

The post Anti-DDoS : comment être certain qu’une solution protège correctement ? first appeared on UnderNews.

Cyberattaque contre Intermarché : les commentaires de Samuel Hassine, CEO de Filigran

UnderNews — Tue, 13 Oct 2026 17:28:12 +0000

Le groupe Les Mousquetaires, propriétaire de la chaîne de distribution française Intermarché, a déclaré avoir été la cible d’une cyberattaque qui a touché environ 150 de ses magasins. Il a précisé que les réfrigérateurs avaient été chauffés jusqu’à 50 degrés Celsius pendant six heures et que l’entreprise avait jeté tous les aliments afin d’éviter tout […]

The post Cyberattaque contre Intermarché : les commentaires de Samuel Hassine, CEO de Filigran first appeared on UnderNews.