Failles : Les sysadmins vont pas dormir ce soir!

[Tlemceni13]

 

[laliche]

D'autres vulnérabilités critiques ont été mises au jour ces derniers temps, fréquemment repérées ou aggravées par l'intelligence artificielle.
 

Autres failles PHP récentes

Le 23 octobre 2026, le projet PHP a signalé une nouvelle faille d'exécution de code à distance, CVE-2026-115560, estimée toutefois moins grave et sans besoin d'un correctif d'urgence immédiat.

Autres protocoles touchés

Peu avant les failles PHP, le 20 octobre 2026, une alerte importante a visé le protocole de chiffrement TLS, qui permettait à des pirates de déchiffrer des communications.
 

Détection par l'IA

Ces failles ont été identifiées grâce à l'IA (modèles OpenAI et outils Wiz), une évolution qui préoccupe les experts, car ces mêmes capacités aident les cybercriminels à mettre au point des attaques plus vite.
 

Exemples historiques

Des failles antérieures, telles que CVE-2019-11043 (2019) et CVE-2024-4577 (2024), ont déjà servi dans les heures qui ont suivi leur publication pour installer des malwares ou des cryptomineurs.