LES RAPACES
La chronique du crime en ligne
samedi 24 octobre 2026, 23 h 26
Une faille critique dans PHP expose des millions de sites web à des prises de contrôle de serveurs
PHP, le langage de programmation utilisé par près de 70% des sites web, dont ceux de gouvernements européens et de plateformes comme WordPress, Drupal ou Magento, contient deux vulnérabilités critiques permettant une exécution de code à distance. Les experts estiment que les exploits disponibles ne fonctionnent que dans des conditions de laboratoire, mais les organisations tardent à appliquer les correctifs, laissant des millions de sites exposés.
Sources : vx-underground : > se réveiller > prendre une merde > sortir du lit > check beep boop > tout le monde disant ooga booga PHP > wtf pourquoi > regarder à l'intérieur > ultra mega fuck off exploit coming >..., Krebs on Security : Une faille PHP généralisée peut causer de nombreuses pannes de site aujourd'hui, The Record : Les rapports de tentatives d'exploitation de bugs PHP augmentent à mesure que les experts minimisent la viabilité des exploits, Dark Reading : Exposé à PHP2Shell? Les cyberexperts pèsent avec des conseils
La Fédération française de tir confirme le vol de données personnelles après une cyberattaque
La Fédération française de tir a officiellement reconnu une cyberattaque survenue entre le 12 et le 15 octobre 2026, après que le cybercriminel ChimeraZ a proposé à la vente une archive de données volées.
Sources : ZATAZ : Piratage de la FFTir : la Fédération confirme le vol
L’abandon de Popcorn Time expose des millions d’appareils à des attaques par mise à jour malveillante
Une faille dans l’updater de Time4Popcorn, une version abandonnée de l’application Popcorn Time, a exposé 3 millions d’appareils Windows et 350 000 Mac à des attaques par exécution de code à distance. La faille, liée à des connexions non chiffrées et à l’absence de vérification des signatures, aurait permis à un attaquant de prendre le contrôle des machines avec des privilèges élevés.
Sources : BleepingComputer : L'application Popcorn Time abandonnée a exposé des millions d'appareils aux attaques RCE, The Hacker News : Les chercheurs poussent plus de 2 millions de mises à jour pour désactiver à distance Popcorn Time Updater qui pourrait alimenter un botnet
LiteLLM expose accidentellement une clé maître permettant un détournement de pipeline GitHub
LiteLLM a révélé qu’une clé maître de sa plateforme Agent, exposée accidentellement dans un dépôt GitHub en mai 2026, a permis à un attaquant de pousser une version malveillante d’un paquet Python populaire. L’attaquant a utilisé cette clé pour voler un jeton GitHub CLI OAuth, lui donnant un accès propriétaire à tous les dépôts de l’organisation LiteLLM et permettant une exfiltration de données. La clé, non révoquée après sa découverte, a été exploitée le 10 octobre 2026, illustrant les risques liés à la gestion des secrets dans les environnements open source.
Sources : The Hacker News : LiteLLM Master Key Let Attackers Steal GitHub Tokens et Hijack Release Pipeline