Failles PHP, OVHcloud piraté, panne Orange et iPhone Duo – Le récap tech de la semaine

 
Deux failles critiques dans PHP, un outil d’OVHcloud piégé, Orange muet pendant près de dix heures, puis Ameli et la CAF inaccessibles tandis qu’on a pris en main l’iPhone Duo. Grosse semaine côté tech !
Source : Frandroid

Pensez à ajouter Frandroid à vos sources sur Google. Pour ne rien rater de l’actu, suivez-nous sur Google et Google News.

PHP corrige deux failles critiques avec moins d’une journée de préavis

Entre l’alerte de l’équipe de sécurité de PHP, publiée mardi, et la sortie des correctifs le mercredi 21 octobre à 16 heures, il s’est écoulé moins de 24 heures. Les deux failles sont notées 9,2 sur 10 et touchent un langage qui fait tourner 69,3 % des sites dont on connaît la technologie serveur, selon W3Techs, WordPress compris. Si PHP a pressé le pas, c’est aussi parce qu’un message posté sur Hacker News évoquait déjà deux failles d’exécution de code à distance.

Pour aller plus loin
Failles critiques dans PHP : alerte maximale et mise à jour d’urgence ce mercredi à 16 h

OVHcloud : son outil en ligne de commande piégé pendant 1 h 34

Un pirate est passé par le compte GitHub d’un développeur d’OVHcloud pour glisser dans le CLI officiel un programme qui fouillait le disque à la recherche de mots de passe et de clés d’accès. Octave Klaba, le fondateur de l’hébergeur, l’a confirmé lui-même sur X. Si vous avez installé ou mis à jour l’outil le 19 octobre, les versions v0.11.0 à v0.15.0 sont concernées et nous vous conseillons de changer vos secrets sans attendre.

Pour aller plus loin
OVHcloud alerte ses clients : changez tous les secrets stockés sur votre PC

Ameli et la CAF hors ligne le soir même des correctifs PHP

Mercredi vers 21 heures, les premiers signalements sont tombés sur Downdetector : impossible d’ouvrir son compte Ameli, sur le site comme sur l’application, et la CAF a fermé caf.fr dans la foulée. Les deux organismes parlent d’une maintenance, sans citer PHP ni donner d’heure de retour. La coïncidence de calendrier avec les failles critiques corrigées le jour même pose forcément question.

Pour aller plus loin
Ameli et CAF sont en panne, impossible de se connecter : ce qu’on sait de la panne

Orange rétablit son réseau après dix heures de coupure, sans parler de la 5G+

Il a fallu attendre 21 h 26 pour qu’Orange annonce le retour des appels, des SMS et de l’Internet mobile, après une panne nationale commencée vers 11 h 20. L’opérateur, qui compte 21,6 millions de clients mobiles en France, accuse un équipement de son cœur de réseau, mais ne dit rien de la migration vers la 5G+ ni d’un éventuel dédommagement. C’est déjà sa troisième panne nationale de 2026.

Pour aller plus loin
Orange rétablit son réseau mobile et accuse un équipement, sans un mot sur la 5G+

L’iPhone Duo est arrivé à la rédaction, et il pèse son poids

Avec 254 grammes, le premier pliable d’Apple est l’iPhone le plus lourd jamais commercialisé par la marque, quand le Galaxy Z Fold 8 s’arrête à 201 grammes. Fermé, il mesure 11,3 millimètres d’épaisseur, et c’est dans cette position qu’on le sent le plus en main.

L’animation de transparence à l’ouverture tient ses promesses, en revanche le fait qu’il ne se verrouille pas quand on le referme nous laisse plus perplexes. Nos premières heures avec lui sont à lire dans nos premières impressions sur l’iPhone Duo, en attendant le test complet.

Pour aller plus loin
Prise en main de l’iPhone Duo : nos premières impressions et nos doutes


Contenu généré automatiquement et vérifié par la rédaction.


Le saviez-vous ? Google News vous permet de choisir les médias que vous suivez. Ne passez pas à côté de Frandroid.

Pour nous soutenir gratuitement, dites simplement à Google d’ajouter Frandroid à vos sources préférées en cliquant ici.

Recherche IA boostée par
Perplexity