Selon Amazon Threat Intelligence, les premières tentatives d’exploitation des vulnérabilités PHP2Shell ont débuté quatre jours avant la publication des correctifs officiels. Avec plus de 5,1 millions d’hôtes PHP exposés en ligne, dont une majorité derrière des systèmes de gestion de contenu comme WordPress, Drupal ou Joomla, cette brèche de sécurité constitue une menace immédiate pour toute organisation utilisant PHP. Découvrez pourquoi ces failles sont si dangereuses, comment elles ont été détectées en amont de leur divulgation et quelles actions vous devez entreprendre sans attendre.

C’est quoi Office Menace Alert ?

Office Menace Alert (titre original coréen : 사내 폐급 주의보, aussi connu sous Troublesome Employee Warning) est un manhwa comique pour adultes écrit par Playful Deer et illustré par Holy water, publié sur la plateforme Toomics. L’histoire suit Jung Si-ho, un employé rétrogradé d’une grande entreprise, qui se retrouve dans une nouvelle succursale où ses collègues sont tous plus incompétents et perturbés les uns que les autres. Très vite, il devient le jouet de son chef d’équipe, le personnage le plus toxique du bureau.

CISA ajoute six vulnérabilités exploitées à son catalogue KEV : une alerte à ne pas négliger

Le 20 octobre 2026, la Cybersecurity and Infrastructure Security Agency (CISA) a inscrit six nouvelles vulnérabilités dans son Known Exploited Vulnerabilities (KEV) Catalog. Cette mise à jour, basée sur des preuves d’exploitation active, concerne principalement des produits très répandus : Plex Media Server, EG Secure Solutions SiteGuard et Siemens Software Center. Pour les entreprises françaises, ces ajouts représentent un signal d’alarme supplémentaire dans un paysage de menaces déjà saturé. Selon le dernier rapport de l’ANSSI, près de 70 % des incidents de cybersécurité en France proviennent de vulnérabilités connues pour lesquelles un correctif existait. Pourtant, le délai moyen d’application des correctifs dépasse encore 90 jours dans les organisations de taille intermédiaire. Comment réagir face à ce nouveau lot de failles ? Cet article vous guide pour comprendre les risques, interpréter les directives de CISA et renforcer votre gestion des vulnérabilités.