Ils l'appellent « Black October » et je ne pense pas que les gens réalisent à quel point c'est grave. Au cours des dernières 48 heures, plus de 27 incidents majeurs de cybersécurité ont eu lieu. Pas en un mois. Pas en une semaine. En 48 heures. L'un de ces incidents seul serait normalement la plus grande histoire de l'année. PHP : vulnérabilité critique dans le logiciel qui alimente 80 % du web. Sévérité de 9,2 sur 10. Node.js : faille de haute sévérité permettant aux attaquants de prendre le contrôle des serveurs à distance. Concerne les versions 22, 24 et 26. Java : également compromise. Trois des langages de programmation les plus utilisés au monde touchés simultanément. GitLab : faille de sévérité maximale (10/10) dans toutes les versions depuis 2014. Railway : plateforme d'hébergement compromise. Les clés API d'OpenAI, Claude et Stripe pourraient être exposées. Signal : un bogue qui pourrait laisser votre micro et votre caméra allumés après avoir raccroché. WordPress : des pirates ont volé les clés d'un créateur de plugin et ont installé des backdoors sur des sites web. LiteLLM : un outil d'IA téléchargé 3,4 millions de fois par jour a été infecté par un voleur de mots de passe. Et ce n'est même pas la moitié de la liste. Des milliers de grappes d'agents IA analyseraient et attaqueraient actuellement des serveurs vulnérables en continu, de manière automatisée. Les chercheurs en sécurité affirment que cela pourrait être les premiers stades d'un incident cybernétique mondial que personne ne comprend encore pleinement. Si vous gérez un site web, utilisez des services cloud, stockez des clés API sur des plateformes d'hébergement ou utilisez tout logiciel basé sur PHP, Node.js ou Java, vous êtes potentiellement concerné. Mettez à jour tout ce qui peut l'être. Faites pivoter vos clés API. Changez vos mots de passe sur les services critiques. Activez l'authentification à deux facteurs partout où vous ne l'avez pas encore fait. Ce n'est pas une semaine normale sur internet. C'est quelque chose de différent.