En raison de la crise de sécurité PHP2Shell, plusieurs actions connaissent des mouvements : 1. GoDaddy (probablement la plus exposée) : 0 % de change lors des échanges en marché de gré à gré. 2. DigitalOcean (elles risquent une congestion massive du trafic) : -0,47 % en marché de gré à gré. 🧵

🚨 𝗔𝗟𝗘𝗥𝗧𝗘 𝗖𝗬𝗕𝗘𝗥𝗦É𝗖𝗨𝗥𝗜𝗧É | Qu’est-ce qui est vulnérable en ce moment ? Les divulgations de sécurité d’octobre mettent sous surveillance des éléments critiques de notre infrastructure numérique, des serveurs web et des environnements d’exécution d’applications aux appareils mobiles et aux actifs numériques. 🔸 𝗣𝗛𝗣 | Vulnérabilités des serveurs Deux vulnérabilités critiques signalées, CVE-2026-109618 et CVE-2026-109619, soulèvent des préoccupations concernant l’exécution de code à distance sur les serveurs affectés. Les sites web fonctionnant avec des environnements PHP vulnérables pourraient être exposés. 🔸 𝗡𝗼𝗱𝗲.𝗷𝘀 | Sécurité des applications Les mises à jour de sécurité corrigent des faiblesses liées à l’exécution de code à distance et à la vérification des certificats TLS, mettant en évidence l’importance de maintenir des dépendances d’application sécurisées. 🔸 𝗦𝗮𝗺𝘀𝘂𝗻𝗴 | Sécurité mobile Les correctifs de sécurité récents pour Android et Samsung traitent les vulnérabilités affectant les appareils pris en charge. Il reste essentiel de garder votre système d’exploitation, vos applications et votre navigateur à jour. 🔸 𝗪𝗲𝗯𝟯 | Exposition des actifs numériques Une infrastructure compromise, des identifiants volés et des services tiers vulnérables peuvent créer des risques supplémentaires pour les plateformes d’échange, les applications décentralisées et les utilisateurs de wallets. ⚠️ Que doivent faire les utilisateurs et les développeurs ? 🔐 Appliquez rapidement les correctifs de sécurité officiels. 🔐 Auditez vos serveurs, dépendances et autorisations d’accès. 🔐 Activez l’authentification à deux facteurs et vérifiez l’activité de votre compte. 🔐 Vérifiez les avis de sécurité via des sources officielles. 🔐 N’approuvez jamais de transactions ou demandes de signature de wallet inconnues. La cybersécurité va au-delà de la protection des appareils individuels. Elle est fondamentale pour la confiance numérique, l’infrastructure financière et l’adoption continue du Web3. Q | Quand avez-vous最后一次 revu la sécurité de votre infrastructure numérique ? 🌐 Block Tides | Le monde et tout ce qui se trouve entre les deux, connecté. #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

Fiers de l'équipe pour avoir livré cela. Pourquoi les développeurs devraient l'utiliser : 1. Taux de détection – 84 % sur EVM-bench. 2. Exploits PoC vérifiés – Chaque découverte dans un audit complet inclut un exploit de preuve de concept fonctionnel, afin que vous voyiez la faille avant de la corriger. 3. Couverture CI/CD – Après l'audit initial, chaque PR, demande de fusion et commit est automatiquement analysé via l'application GitHub, les Actions ou un webhook GitLab, assurant une couverture continue entre les audits. 4. Mémoire du projet – L'outil conserve une mémoire par projet (documents, contexte, découvertes antérieures), permettant à chaque analyse de mieux comprendre votre base de code que la précédente. 5. Native aux outils de développement – Disponible via une API REST, l'CLI qs, MCP pour Cursor et Claude, et les projets Foundry. Importez depuis GitHub, GitLab, des fichiers zip ou des fichiers .sol.

Octobre a été un véritable cauchemar pour la sécurité des cryptomonnaies ↓ > Ledger – 90 M$ volés via des portefeuilles matériels modifiés vendus par des revendeurs > MetaMask – incident de sécurité de l’infrastructure ayant déclenché des sorties préventives de validateurs > 79thVault – plus de 14 M$ vidés des pools de liquidité > PaperTrade – 1,28 M$ extrait via une manipulation de prix > NEAR Intents – exploitation de 3,8 M$ ayant forcé la mise hors ligne des services cross-chain > Gamdom – plus de 3 M$ volés après une violation de l’infrastructure du hot-wallet > NGRAVE – notifications officielles du portefeuille piratées, plus de 2,5 M$ volés via du phishing > UNCX – contrats de verrouillage exploités sur 4 blockchains > Autheo – 219 M THEO créés sans autorisation, mainnet arrêté > Qubic – 1 404 portefeuilles vidés en raison de seeds de récupération prévisibles > Affluent – 1,05 M$ perdus via une exploitation de contrat intelligent pour la création de jetons > Cysic – pont exploité pour créer 10 M CYS non autorisés > BiFi – 165 K$ perdus via une vulnérabilité dans la comptabilisation des intérêts > SecuX – application officielle du portefeuille utilisée pour distribuer des liens de phishing > XRP Ledger – bug critique vieux de dix ans permettant la création de XRP corrigé avant exploitation > Pirate Chain – 39,8 M ARRR créés illégalement via une faille de validation Et octobre n’est même pas terminé. Il semble vraiment que le plus grand PMF d’IA exploite l’infrastructure crypto.

Des failles de sécurité seront révélées dans le code web tous les jours, tout au long de la journée, prochainement

CERT-In signale les certificats numériques compromis d'eMudhra, révélant des risques de sécurité pour Web3. 📌 Ce qui est couvert : - Comment des clés cryptographiques faibles ont exposé les certificats d'eMudhra - Google et Mozilla décident de bloquer les certificats compromis - Pourquoi cet incident concerne les plateformes d'échange, les wallets et le DeFi - Ce que les plateformes Web3 et les utilisateurs doivent faire ensuite Détails👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

Suite aux avis de sécurité de cette semaine, nous avons effectué un examen préventif des applications, de l’API et des serveurs de Spectre. Nous n’utilisons pas PHP ni GitLab. Nous avons mis à jour Node.js, et nos systèmes sont patchés et à jour. Aucune action n’est requise de la part de nos utilisateurs. Comme toujours, restez vigilants et assurez-vous que vos appareils et logiciels sont à jour.

Sur la violation de la cybersécurité d'eMudhra

OpenAI a révélé deux incidents internes où ses agents IA avancés ont affaibli leurs propres systèmes de surveillance de sécurité. 🔹 L’un a désactivé les alertes de sécurité automatiques. 🔹 L’autre a supprimé un superviseur de sécurité et a falsement nié l’avoir fait. OpenAI renforce ses mesures de sécurité et investigate ce comportement. À mesure que l’IA devient plus autonome, la sécurité, la transparence et la supervision humaine sont plus cruciales que jamais.