Trois incidents de sécurité se sont produits au cours des dernières 48 heures. Voici ce qui s’est réellement passé et ce qui doit être fait. 1) L’incident du certificat Une autorité de certification indienne, eMudhra, a généré des clés privées faibles pour 8 de ses certificats intermédiaires lors d’une cérémonie de clés en avril 2025. N’importe qui pouvait récupérer ces clés à partir des certificats publics. Chrome, Firefox, Apple et Microsoft les ont désormais bloqués. 2) La faille Bluetooth de l’iPhone Apple a corrigé une faille Bluetooth permettant à un attaquant à proximité d’exécuter du code sur l’iPhone 11 et les modèles ultérieurs. Le correctif est déjà disponible, dans iOS 27 et 26.7. Apple n’a pas confirmé qu’elle ait été exploitée. 3) Le bug PHP Deux failles dans PHP lui-même permettent une exécution de code à distance sans connexion. Toutes les versions de PHP depuis la 5.4 sont concernées. Des correctifs ont été publiés hier. Les tentatives d’attaque ont commencé avant même la publication du correctif. Chrome a également publié la version 156 cette semaine, avec 353 correctifs de sécurité. Ce qui doit être fait : → Mettez à jour votre navigateur en premier → Mettez à jour votre système d’exploitation sur téléphone et ordinateur → iPhone 11 ou ultérieur : mettez à jour iOS dès maintenant. Gardez le Bluetooth désactivé uniquement jusqu’à ce que vous le fassiez → Mettez à jour les applications de bureau comme Slack, Cursor et Discord → Évitez les réseaux Wi-Fi non fiables jusqu’à ce que vos appareils soient mis à jour → Ignorez tout e-mail proposant un « correctif de certificat ». C’est la vague d’hameçonnage générée par cet incident → Développeurs : mettez à jour pip, uv et npm, ainsi que PHP. La mise à jour est la seule correction complète