Recommandations web du CERT-FR 🇫🇷, 72 failles corrigées chez Aruba 🔧, Des millions de services PHP exposés 🚨

Bonjour, voici ta veille Cybere du 28 octobre 2026 !

Le CERT-FR détaille ses préconisations pour blinder les applications web après une fuite de données de santé. En parallèle, HPE déploie des correctifs majeurs pour éliminer 72 failles dans les équipements Aruba. Enfin, des millions de services PHP exposés font face à des vagues d'attaques automatisées.

Retrouve les trois articles à la une du jour :

• Guide CERT-FR : chiffrement des disques et journalisation milliseconde pour sécuriser les applications web
• Correctifs Aruba : HPE corrige 72 vulnérabilités dont 33 critiques permettant l'exécution de code à distance
• Menace PHP : plus de 32 millions de services exposés visés par des vagues de requêtes malveillantes

Le CERT-FR détaille ses recommandations pour sécuriser les applications web

Le CERT-FR a publié un retour d'expérience sur les fuites de données dans les applications web, plutôt une liste de préconisations qu'un bilan d'incidents. Il cite un fournisseur de télétransmission de données médicales, dont une erreur de maintenance sur un serveur a exposé des données de patients.

Le CERT-FR recommande le chiffrement systématique des disques, avec Clevis, LUKS et Tang sous Linux ou BitLocker et Network Unlock sous Windows. Il préconise aussi le respect de la RFC 1918, la distinction des services par nom d'hôte et une journalisation conforme à la RFC 5424, précise à la milliseconde.

Points d'attention

• Les infostealers extraient certificats TLS et cookies, même marqués http_only et secure, dès que les clés privées ne sont pas protégées par du matériel.
• Seul Chrome gère pour l'instant DBSC, standard du W3C où une clé privée stockée dans le TPM conditionne le renouvellement des cookies.
• Une connexion valide avec un user-agent caractéristique d'une bibliothèque Python indique, selon le CERT-FR, des identifiants potentiellement compromis.

→ Lire la source

HPE corrige 72 failles dans ses équipements Aruba

HPE a publié des correctifs pour 72 failles dans les systèmes d'exploitation sans fil AOS-8 et AOS-10 de ses produits réseau Aruba, dont 33 de sévérité critique. Huit d'entre elles, de CVE-2026-79844 à CVE-2026-79851, atteignent la sévérité maximale.

Selon HPE, un attaquant non authentifié pourrait exécuter du code à distance, contourner l'authentification pour obtenir des droits d'administration et compromettre entièrement les systèmes. Les versions AOS 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 et 10.8.1.2 corrigent les huit failles. L'éditeur a aussi traité 31 failles de sévérité élevée, huit moyennes et une faible.

Points d'attention

• Les 25 autres failles critiques corrigées couvrent aussi la divulgation d'informations, l'altération de fichiers et l'exécution de commandes, d'après l'avis de HPE.
• HPE précise que tout matériel, contrôleur, passerelle, point d'accès ou machine virtuelle compatible avec ces systèmes sans fil vulnérables est également concerné.
• HPE indique ne connaître aucune exploitation en conditions réelles de ces failles, y compris pour les huit de sévérité maximale.

→ Lire la source

Des attaques ciblent des millions de services PHP exposés

Selon cyber-securite.fr, 32,5 millions de services PHP restent vulnérables à des failles désormais exploitées. Ce chiffre décrit une exposition, pas autant d'intrusions confirmées. Cloudflare a rapporté plusieurs millions de requêtes malveillantes liées à ces failles après leur divulgation.

Selon la faille concernée, un exploit peut viser un service accessible sans authentification et permettre d'exécuter du code ou d'accéder aux données. La portée dépend de l'architecture, des droits du processus PHP et des protections réseau. Les serveurs web oubliés des PME et ETI figurent parmi les points d'entrée possibles.

Points d'attention

• Les requêtes hostiles arrivent parfois avant la fin du diagnostic des équipes: une faille rendue publique réduit d'autant le délai disponible pour réagir.
• Une tentative d'exploitation ne vaut pas compromission: des requêtes vers des chemins anormaux, visibles dans les journaux web et les alertes EDR, distinguent le bruit automatisé d'un incident réel.
• Un service PHP ancien peut fragiliser les accès d'un prestataire ou d'un client, et un pare-feu applicatif réduit l'exposition sans remplacer le correctif.

→ Lire la source

Autres actus importantes

• L'attaque par rançongiciel contre UNM Health perturbe les soins et les interventions chirurgicales
• GMO au Japon demande à ses clients d'arrêter leurs PC face à une menace de rançongiciel
• Pourquoi la vulnérabilité Brotli2Shell crée une surface d'attaque massive que de nombreuses organisations ne voient pas
• Les défauts TLS de GoAhead permettent la validation de certificats clients révoqués et le déchiffrement de sessions

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere