Toute l’activité

Investing.com - PHP a publié aujourd’hui des correctifs d’urgence comblant deux vulnérabilités critiques d’exécution de code à distance, notées CVSS v4.0 9,2, affectant chaque serveur web exécutant PHP 5.4 ou une version ultérieure — une population couvrant environ 70% des sites web dans le monde. Ces failles, collectivement baptisées PHP2Shell (CVE-2026-109618 et CVE-2026-109619), ont été corrigées dans quatre versions publiées simultanément : les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Cloudflare Inc (NYSE: NET) est l’une des valeurs les plus exposées à cette crise : son pare-feu applicatif web (WAF) constitue la première barrière commerciale entre les attaquants et des millions de sites PHP. Le titre s’échangeait à 307,79$, en hausse de 16,10$ (+5,52%) en séance mercredi, les investisseurs intégrant le rôle de premier plan de la société dans la mitigation de la menace. D’autres valeurs de cybersécurité, comme CrowdStrike et Palo Alto Networks, sont également en hausse. Les problèmes ont commencé avant même la publication du correctif. Cloudflare a enregistré les premières attaques contre des sites PHP à 09h43 le 21 octobre, des heures avant l’ouverture de la fenêtre officielle de publication des correctifs, prévue vers 16h00. Les détails des vulnérabilités avaient été divulgués publiquement le 20 octobre, un jour avant la date d’embargo coordonnée, contraignant l’équipe de sécurité PHP à accélérer son calendrier de publication, selon des informations de fond rapportées par sansec.io. Le directeur technique de Cloudflare, Dane Knecht, a réagi rapidement. « Les sites PHP protégés par Cloudflare disposent déjà d’un ensemble initial de règles WAF déployées pour les vecteurs d’exploitation connus de ces vulnérabilités. Les règles sont disponibles pour tous les clients, y compris ceux bénéficiant de l’offre gratuite », a-t-il déclaré. Knecht a ajouté que les règles WAF ne constituent « qu’une SOLUTION PROVISOIRE » et a exhorté les opérateurs de sites à appliquer les correctifs officiels dès que possible, précisant que la société mettait à jour ses mesures d’atténuation au fur et à mesure que de nouveaux vecteurs d’attaque émergeaient. Cloudflare Suivre Analyser NET 307,22 ▲+15,64(+5,36%) 307,70 ▲+0,48(+0,16%) 1J 1S 1M 6M 1A 5A Max Trader NET maintenant Trader Les enjeux techniques sont élevés. CVE-2026-109618 permet non seulement l’exécution de code à distance, mais comporte également une fuite mémoire de type Heartbleed susceptible d’exposer des mots de passe, des jetons de session, des clés API et des clés privées TLS provenant d’autres requêtes serveur — sans que l’application n’ait jamais appelé session_start(), selon sansec.io. Cette combinaison d’exécution de code et de collecte passive d’identifiants rend ces vulnérabilités particulièrement dangereuses pour les environnements d’hébergement mutualisé exécutant WordPress, Drupal, Joomla ou Magento. Des gouvernements ont déjà mis leurs sites hors ligne par précaution. Reuters a rapporté que des sites web d’agences de cybersécurité aux Pays-Bas et en Finlande ont été mis hors ligne, y compris, ironiquement, le Centre national néerlandais de cybersécurité lui-même. La Chambre des représentants néerlandaise et le site d’actualités sur la sécurité Security.NL ont également suspendu leurs opérations. Des agences de cybersécurité à travers l’Europe, en Australie, au Japon et en Grande-Bretagne ont exhorté les opérateurs PHP à effectuer la mise à jour immédiatement ou à mettre leurs sites hors ligne. L’origine de la découverte comporte un sous-texte notable. OpenAI a indiqué que son modèle GPT-5.6 Sol a découvert indépendamment CVE-2026-109618 dans le cadre de son initiative « Patch the Planet » en août 2026, tandis que Wiz Research a découvert et signalé indépendamment les deux failles. OpenAI a présenté cette découverte en priorité par l’IA comme une « Fenêtre du Défenseur », un intervalle coordonné durant lequel les correctifs peuvent être déployés avant que des acteurs malveillants n’exploitent la même découverte. Une lacune critique demeure : les versions PHP 8.1 et antérieures ne bénéficient d’aucun correctif officiel. L’équipe de sécurité PHP a publié des rétroportages minimaux du code source pour PHP 7.4, 8.0 et 8.1 à l’intention de ceux qui compilent depuis les sources, mais les installations en fin de vie fonctionnant sur des infrastructures d’hébergement commercial sont définitivement exposées, à moins que les opérateurs ne prennent des mesures indépendantes. « Il existe tellement d’installations embarquées qui ne seront jamais corrigées. Trop d’applications oubliées et non maintenues. Les répercussions de celle-ci seront durables », a déclaré l’expert en informatique judiciaire Hal Pomeranz, cité par helpnetsecurity.com. Le chercheur en sécurité Kevin Beaumont a été tout aussi direct : « La situation PHP va entraîner une multitude d’incidents, c’est l’une des plus grandes vulnérabilités de ces dernières années. » Deux catalyseurs à court terme détermineront l’évolution de cette situation. Premièrement, une inscription formelle au catalogue des vulnérabilités exploitées connues (KEV) de la CISA déclencherait des délais de correction obligatoires pour les agences fédérales américaines et accélérerait probablement l’adoption des services WAF par les entreprises, constituant un vent favorable direct pour les revenus de Cloudflare. Deuxièmement, les principaux fournisseurs d’hébergement géré, notamment WP Engine, Kinsta et SiteGround, n’ont pas encore confirmé les calendriers de déploiement des packages PHP mis à jour ; tout retard dans la distribution des correctifs aux clients d’hébergement mutualisé prolonge la fenêtre d’exposition et maintient la demande de protection au niveau de la couche WAF à un niveau élevé. Si de nouveaux variants d’exploitation venaient à contourner les règles WAF initiales déployées par Cloudflare, une nouvelle version de correctif PHP pourrait être publiée avant la fin de la semaine, déclenchant potentiellement une deuxième vague de mises à jour d’urgence à travers le parc de serveurs d’internet.

@genio ça doit être le téléphone qui crée ces fritures, en fibre tout est lumière et le signal électronique rendu est très pur ne subissant pas les aléas de la distance. Comme je t'avais dit à -17 tu peux avoir le débit maximum du GPON.

Tu rencontres un souci d'envoi ou reception de SMS alors que la VoLTE Mobilis est activée sur ton téléphone ? Désactive-la : sur Mobilis, elle est instable, inutile et c'est très probablement ce qui bloque. C'est même le cas de figure le plus fréquent. Djezzy reste le seul opérateur algérien où la VoLTE fonctionne correctement. Chez Mobilis, les SMS passent habituellement par les réseaux 2G/3G (circuit-switched). En forçant votre téléphone en 4G uniquement (donc en désactivant la 2G/3G), vous supprimez la voie de secours pour les messages. Ainsi les SMS ne peuvent alors plus être acheminés. Il faut donc autoriser la 2G/3G pour les 2 puces, puis va dans Paramètres => Connexions => Gestionnaire des cartes SIM => Autres paramètres SIM => Double SIM activé en permanence, et vérifie que les numéros téléphoniques de tes cartes SIM sont bien renseignés. Ouvre ensuite l'application Messages => appuie sur les 3 petits points => Paramètres => Plus de paramètres => SMS => dans Centre de message, saisis pour chaque puce les numéros suivants : Pour Mobilis : +213661000121 Pour Ooredoo : +21350001701

Humm... Merci je fais ca et vous tiens au jus... Demain je fais une augmentation via l'espace client... Et j'avais pensé que s'il y a des fritures... Peut être que le debit demandé ne sera pas atteint vu que la ligne semble... Ben pas top...en algerie tout est possible... Mais bon c'est probablement une paranoia

Salut, j'aurai besoin encore d'aide . J'ai 2 cartes sim sur mon telephone (mobilis et ooredoo). Je reçois bien les messages sur ooredoo mais pas sûr mobilis ,même pas les massages de marketing. Je n'arrive pas à cerner le problème. Merci

Merci c'est ok, je ne connaissait pas ces reglages peux tu m'orienter pour les autres reglages de l'onglet sécurité ?

@genio , débranche les 2 bouts du câble de ton combiné et nettoie les contacts avec du papier de verre . Avant de les remettre essaye de les faire sortir légèrement afin qu'ils s’emboîtent avec un léger effort , histoire d'avoir un bon contact. Si les fritures persistent refait la même opération sur l'autre câble qui relie le téléphone au modem.

Je me disais cela... Et pourtant les fritures durent depuis le premier jour du ftth...! Et comme tu le vois je n'ai rien entre les appareils ! Purée ca veut dire quoi??

Non, ce n'est pas normal: En FTTH, ta ligne fixe est de la VoIP gérée par ton modem, et la fibre optique ne capte aucune interférence électrique. Une friture analogique vient donc presque toujours de ce qui se trouve entre la box et ton combiné.

les mecs....c'est "normal" d'avoir des fritures sur ma ligne fixe....................alors que je suis en FTTH ? ca me rapelle le temps du 023...! le FTTH est censé etre pur...et sans perte ? je dois appeller le 12 pour reclamer comme dans les années 90 ???

@lalichetu es un grand... Mais la... Tu t'es surpassé lool Il a 150k de budget... Pas 1.5k!!!

Avec 15 000 DA (1,5 million de centimes) de budget , l'offre en neuf reste très restreinte, mais il demeure parfaitement possible d'acheter un téléviseur plat qui fonctionne, essentiellement en 24 ou 32 pouces. Voici à quoi vous pouvez vous attendre côté modèles et qualité d'image : 1. Téléviseurs classiques (non Smart) de 32 pouces (neufs ou en promotion) Dans cette gamme de prix, vous tomberez sur des modèles d'entrée de gamme, souvent dits « classiques » (sans connexion internet ni OS), ou bien issus de marques locales ou à bas coût. Marques courantes : Kiowa, Continental, Maxwell, ou Géant (en entrée de gamme ou sur d'anciennes promos). Qualité d'image : HD (720p ou 1366 x 768 pixels), parfois Full HD (1080p) sur les petites diagonales. Les dalles sont des écrans LED / DLED basiques. Rendu visuel : l'image est correcte pour regarder les chaînes satellites via un démo externe (parfois intégré au téléviseur). Les angles de vision sont un peu plus fermés que sur le haut de gamme et les contrastes restent modestes, mais la netteté suffit pour une petite pièce ou une cuisine. 2. Téléviseurs de 24 pouces (neufs) Si vous voulez un appareil neuf et garanti sans devoir écumer les marchés de déstockage, les modèles de 24 pouces entrent pile dans votre budget. Sur des téléviseurs 24" la densité de pixels est plutôt bonne compte tenu de la petite taille de l'écran, ce qui donne une image nette, idéale comme moniteur d'appoint ou comme petite TV de chambre. 3. Le marché de l'occasion ou du déstockage (Ouedkniss / El Hamiz) Pour espérer une Smart TV (Android) ou une marque plus connue (un modèle basique de Stream System, Condor ou Iris, qui coûtent normalement entre 18 000 et 22 000 DA en neuf), le marché de l'occasion ou les boutiques de déstockage à El Hamiz ou sur Ouedkniss constituent d'excellentes alternatives. À 15 000 DA, vous pouvez y négocier une TV 32" d'occasion en parfait état, parfois encore sous garantie.

Il s'agit probablement de ton vpn et pas d' une attaque ddos. C'est le client ProtonVPN qui essaye de forcer sa propre résolution DNS au lieu de passer par NextDNS Le client ProtonVPN (sur ordinateur et sur mobile) lance un test de résolution DNS lors de la connexion, et parfois à intervalles réguliers, afin de s'assurer que le tunnel fonctionne comme il faut via ses serveurs. Il crée pour cela des domaines aléatoires du type t[chiffres].org : un domaine qui n'existe pas (NXDOMAIN), avec un sous-domaine aléatoire, de manière à imposer sa résolution DNS et à mesurer sa latence DNS à travers son tunnel. Raison pour laquelle cela n'apparaît que dans les logs NextDNS : -Sans VPN, pas de test qui passe par NextDNS , donc tu ne vois pas ces domaines dans les logs. -Avec ProtonVPN et un DNS personnalisé NextDNS securisé par DoH/DoT, le test traverse forcément ton tunnel jusqu'à NextDNS, donc il apparaît dans tes logs. La solution pour bloquer ce type de domaine avec NexDNS est très facile: Se connecter à l'interface de NextDNS==>Onglet "Sécurité"=>Activer ces 2 options: - Bloquer les domaines nouveaux enregistrés -Bloquer les domaines nouveaux actifs

ma réponse est la meme qu'hier...quand tu trouves un modele en dzland...regarde les test online et achete lol c'est tout

Laissons l'oled de coté Donc.. si j'aurais à faire le choix en rajoutant un peu de pécule peux tu me conseiller 3 modèles classés par rapport à la qualité superieure de l'image

Merci laliche pour l'intérêt porté à ma demande Quant aux OS ça ne constitue pas vraiment un critère qu'optionnel, je privilégie la qualité d'image et le nécessaire en caractéristiques et un bon rendu à long terme

Laliche... Le mec cherche une vrai tv lol...l'OS...il s'en tape

Bonsoir les amis, ce soir dans les logs de my nextdns je constate une série d'attaques avec des adresses bizarres de type tx̌xxxxxxx.org où les xxxxx sont des chiffres 0 à 9 aléatoires donc impossibles de toutes les mettre dans la liste noire. Je remarques que ces urls apparaissent lorsque j'active protonvpn. Toutes suggestions sont bienvenues.

Salut, A ce prix prendre une simple tv sans OS et une Box TV. Si tu trouve une smart tv dont le prix t'arrange fais attention aussi au choix du système d'exploitation ,de mémoire RAM et de l'espace de Stockage. Si tu ne veux pas être limité dans les applications iptv ou autres et pouvoir installer des apk gratuites de ton choix il faut fuir les systèmes Samsung , LG , certains Hisense qui sont sous Tizen ou WebOS et opter pour un TV qui fonctionne sous Android TV.

Oled = top du top... On le sait depuis plus de 10 ans ça !!!!!!! Mais tu risques le marquage de dalles ? Et puis tu as 30 briques ?. Non et non donc...

pour le c755 on dit que la qualité d'image est moyenne comparée à l'OLED. est-ce vrai?

en algerie non t'a pas le choix mais je dirai C755 qui j'ai deja conseillé a 2 amis...ou encore hisense serie 8...jai oublié le nom exacte...

j'ai préparé une lettre de reclamation....pour la deposer debut novembre 2026....j'estime qu'a ce moment la...j'aurai patienter plus qu'il n'en faut...on verra

salut mon frere, comment ca va? stp, t'as un modèle précis à conseiller? 55 ou 65 pouces

a ce prix c'est limite...mais tu as TCL et HISENSE...dans le mini LED...le reste ca ne vaut soit rien...soit prix exhorbitant