Alertes de sécurité et évolutions réglementaires suivies par le club
Signalez-le sans attendre au CERT national. Le club relaie les alertes utiles à la communauté.
Le projet PHP a publié le 21 octobre 2026 des correctifs pour deux failles critiques baptisées PHP2Shell (CVE-2026-109618 et CVE-2026-109619, score CVSS 9,2). Une seule requête HTTP non authentifiée peut suffire à exécuter du code sur le serveur, avant même le chargement de l'application. Une tentative d'exploitation a déjà été observée. Tous les serveurs Web qui exécutent PHP doivent être mis à jour sans délai.
Des SMS et messages WhatsApp invitent à payer de faux frais de livraison sur des sites frauduleux.
Une faille exploitée activement permet de prendre le contrôle des équipements exposés sur Internet.
Des escrocs se font passer pour des dirigeants afin d'obtenir des virements urgents.
Des pièces jointes piégées installent un voleur d'identifiants sur les postes de travail.
