Cybersécurité · 21–23 octobre
Deux failles critiques de PHP ont nécessité une mise à jour d’urgence
Le projet PHP a publié les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour corriger CVE‑2026‑109618 et CVE‑2026‑109619. Ces failles peuvent permettre une exécution de code à distance sans authentification. L’alerte concerne PHP‑FPM, mod_php, php‑cgi, FrankenPHP et LiteSpeed ; une attaque avant l’exécution de l’application a été démontrée avec mod_php.
La BBC rapporte de premières attaques observées. La diffusion de PHP ne mesure pas la proportion de sites piratés. Le projet a aussi fourni des correctifs minimaux du code source pour les branches 7.4, 8.0 et 8.1 ; il ne s’agit pas d’une reprise de leur maintenance ordinaire.
Précision du 23 octobre. PHP recommande de désactiver session.upload_progress.enabled en attendant une prochaine correction, pour se protéger d’un scénario supplémentaire rare de RCE (CVE‑2026‑115560), lié au changement du gestionnaire de sérialisation à l’exécution. Les conditions figurent dans l’avis officiel. La mise à jour et la vérification de la configuration restent nécessaires.
PHP Project · BBC
Moyen-Orient · 22–24 octobre
L’escalade touche les navires et les routes du golfe Persique
L’Iran a annoncé que deux superpétroliers avaient été endommagés par des explosions dans le détroit d’Ormuz ; l’UKMTO a signalé séparément qu’un pétrolier avait été touché au large d’Oman. Les informations sur des projets visant des câbles sous-marins portent sur d’éventuelles actions, et non sur une attaque effectivement menée.
Gulf News / Reuters / UKMTO
Gaza · 19 octobre
Le PAM réduit son aide à 500 000 personnes
Faute de financements, le nombre de bénéficiaires de l’aide alimentaire ou financière du PAM passe de 1,6 million à 1,1 million. Il ne s’agit pas d’un arrêt de l’ensemble de l’aide internationale.
France 24 / WFP
Europe · 22–23 octobre
La chaleur pourrait être liée à environ 50 000 décès
Une modélisation portant sur 854 villes a estimé la mortalité durant l’été 2026 ; les auteurs ont attribué environ 32 000 décès au réchauffement d’origine humaine. Il s’agit d’une estimation modélisée, et non de statistiques définitives issues des certificats de décès.
Imperial College London
Ukraine · 24 octobre
Starlink et Starshield fonctionnent de nouveau de manière stable
Les autorités ukrainiennes ont annoncé le rétablissement des services après une semaine de restrictions. La responsabilité de ces limitations antérieures continue de faire l’objet d’accusations réciproques.
BBC