Les titresÉdition de 23 h
- P0Docker : exécution de code à distance
- P0PHP : exécution de code à distance — corrigée en 8.2.35, 8.5.12, 8.4.27, 8.3.36
- P1Docker : fuite d'informations
Sujet 1 sur 16
Alerte infoP0 · Urgence
Correctif attendu dans23 h 05
Docker : exécution de code à distance
Text4Shell CVE-2022-42889 · CVE-2022-42889
- Délai
- Mesure de protection sous 4 h, correctif sous 24 h
- Pourquoi
- Gravité 9,8, attaquable à distance sans authentification, code d'attaque public (Module Metasploit).
- D'ici là
- Ne pas lancer d'images non fiables ; éviter les conteneurs privilégiés.
Sujet 2 sur 16il y a 54 min
Alerte infoP0 · Urgence
Délai dépassé depuis21 h 13
PHP : exécution de code à distance — corrigée en 8.2.35, 8.5.12, 8.4.27, 8.3.36
[Màj] Multiples vulnérabilités dans PHP · CVE-2026-109618, CVE-2026-109619
- Délai
- Mesure de protection sous 4 h, correctif sous 24 h
- Pourquoi
- Alerte du CERT-FR (CERTFR-2026-ALE-014) : menace jugée critique par l'ANSSI.
- Corriger
- Passer en 8.2.35, 8.5.12, 8.4.27, 8.3.36
- D'ici là
- Ces contournements provisoires ne sont pas qualifiés par le CERT-FR : 1. appliquer la configuration suivante dans le fichier php.ini : session.upload_progress.enabled = Off Si le processus PHP-FPM s'exécute, il sera aussi nécessaire de modifier la variable php_admin_flag comme suit : php_admin_flag[session.upload_progress.enabled] = off La conséquence sera la désactivation de la fonctionnalité PHP upload-progress. Cette mesure d'atténuation réduit la surface d'attaque que pour la vulnérabilité CVE-2026-109619 [2]. 2. bloquer toutes requêtes HTTP dont l'en-tête contient un *Content-Type* positionné à la valeur *multipart*. Si le blocage ne peut être appliqué, il est fortement recommandé d'appliquer une politique de supervision pour ce type de requête. Ces mesures peuvent être réalisées au niveau d'un pare-feu applicatif (*Web Application Firewall*).
Sujet 3 sur 16il y a 2 j
UrgentP1 · Critique
Correctif attendu dans2 j 23 h
Docker : fuite d'informations
Docker Desktop 4.44.0 security update: CVE-2025-23266 · CVE-2025-23266
- Délai
- Correctif sous 72 h
- Pourquoi
- Gravité critique (9,0 sur 10).
- D'ici là
- Ne pas lancer d'images non fiables ; éviter les conteneurs privilégiés.
Sujet 4 sur 16il y a 54 min
L'insoliteHistoire de la sécurité
Le ver qui a enrhumé l'Internet de 1988
Le ver Morris, lancé en novembre 1988 depuis le MIT, se recopie bien plus vite que prévu et paralyse une part importante des machines alors connectées.
Sujet 5 sur 16Pause café
Le chiffre du jour
4
failles suivies sont exploitées par des attaquants
Exploitation attestée par au moins une source
Sujet 6 sur 16Source : Phosphore
UrgentP1 · Critique
Correctif attendu dans2 j 23 h
Docker : vulnérabilité
Docker Desktop 4.44.3 security update: CVE-2025-9074 · CVE-2025-9074
- Délai
- Correctif sous 72 h
- Pourquoi
- Gravité critique (9,3 sur 10).
- D'ici là
- Ne pas lancer d'images non fiables ; éviter les conteneurs privilégiés.
Sujet 7 sur 16il y a 54 min
UrgentP1 · Critique
Correctif attendu dans2 j 23 h
Docker : exécution de code à distance
Docker Desktop 4.34.2 security update: CVE-2024-8695 and CVE-2024-8696 · CVE-2024-8695, CVE-2024-8696
- Délai
- Correctif sous 72 h
- Pourquoi
- Gravité critique (9,0 sur 10).
- D'ici là
- Ne pas lancer d'images non fiables ; éviter les conteneurs privilégiés.
Sujet 8 sur 16il y a 54 min
UrgentP1 · Critique
Correctif attendu dans2 j 23 h
Docker : exécution de code à distance
Docker Sandboxes 0.42.0 security update: CVE-2026-77179 and CVE-2026-79994 · CVE-2026-77179, CVE-2026-79994
- Délai
- Correctif sous 72 h
- Pourquoi
- Gravité critique (9,4 sur 10).
- D'ici là
- Ne pas lancer d'images non fiables ; éviter les conteneurs privilégiés.
Sujet 9 sur 16il y a 54 min
L'insoliteHistoire de la sécurité
CAPTCHA, un acronyme qui ne manque pas de souffle
CAPTCHA signifie « Completely Automated Public Turing test to tell Computers and Humans Apart ». Cochez la case si vous avez tout lu.
Sujet 10 sur 16Pause café
PrévisionsLa météo des correctifs
Les prochains rendez-vous des correctifs
-
jeudi22 oct.
Tempête
Fin de support : OpenSSL 3.4
Aujourd'hui
-
mercredi28 oct.
Averses
Drupal : fenêtre de sécurité
Dans 6 jours
-
dimanche1 nov.
Tempête
Fin de support : OpenSSL 3.6
Dans 10 jours
-
mardi10 nov.
Averses
Patch Tuesday (Microsoft)
Dans 19 jours
-
jeudi12 nov.
Tempête
Fin de support : PostgreSQL 14
Dans 21 jours
Sujet 11 sur 16Le calendrier complet est sur Phosphore
UrgentP1 · Critique
Correctif attendu dans1 j 20 h
Drupal : exécution de code à distance — corrigée en 1.0.3
Ffmpeg Image Toolkit - Highly critical - Remote Code Execution - SA-CONTRIB-2026-220 · CVE-2026-114523
- Délai
- Correctif sous 72 h
- Pourquoi
- Classée « Highly critical » par l'équipe sécurité Drupal.
- Corriger
- Passer en 1.0.3
- D'ici là
- Désactiver le module concerné (drush pm:uninstall <module>) si le correctif ne peut pas passer tout de suite, ou retirer la permission vulnérable aux rôles non administrateurs.
Sujet 12 sur 16il y a 1 j
UrgentP1 · Critique
Correctif attendu dans23 h 18
PHP : vulnérabilité
Upcoming Critical PHP Security Release
- Délai
- Correctif sous 72 h
- Pourquoi
- Gravité critique (9,0 sur 10).
- D'ici là
- Bloquer ou filtrer au pare-feu applicatif (WAF) les requêtes qui exploitent la faille, si une règle est publiée.
Sujet 13 sur 16il y a 2 j
En brefP3 · Modérée
Docker : vulnérabilité
Docker Official Images impacted by Log4j 2 CVE
- Délai
- Cycle de mise à jour mensuel
- Pourquoi
- Gravité pas encore publiée : à requalifier dès que l'éditeur ou la NVD la donne.
Sujet 14 sur 16il y a 2 h
L'insoliteHistoire de la sécurité
Le charme du téléphone
Kevin Mitnick, l'un des hackers les plus célèbres, obtenait souvent ses accès sans une ligne de code : un coup de fil, un ton assuré, et quelqu'un lui donnait le mot de passe.
Sujet 15 sur 16Pause café
En brefP3 · Modérée
Docker : vulnérabilité
Docker security advisory: multiple vulnerabilities in runc, BuildKit, and Moby
- Délai
- Cycle de mise à jour mensuel
- Pourquoi
- Gravité pas encore publiée : à requalifier dès que l'éditeur ou la NVD la donne.
Sujet 16 sur 16il y a 2 h
