L’infolettre mensuelle de sécurité de DeepCove
L’actualité de la sécurité à l’ère de l’IA et de l’informatique quantique, des nouvelles de notre équipe et une recette qui vaut le détour. Envoyée une fois par mois depuis le siège de DeepCove.
Le cadre de réponse aux incidents DeepCove Deep Dive™. Nous allons plus en profondeur pour que vous remontiez plus fort.
La fenêtre d’exploitation se referme
Selon le rapport State of Exploitation 1H-2026 de VulnCheck, près d’une vulnérabilité exploitée sur quatre cette année était déjà attaquée avant même que les défenseurs disposent d’une CVE à suivre. Les attaquants utilisent désormais l’IA pour transformer les nouveaux avis de sécurité en code d’exploitation fonctionnel plus vite que jamais, ce qui laisse très peu de temps entre la divulgation et la compromission.
Pour les fournisseurs de services de sécurité gérés (MSSP), les cycles de correctifs mensuels ne suffisent plus. La gestion des vulnérabilités doit maintenant être continue, priorisée selon ce que les attaquants exploitent réellement, et appuyée par une détection et une réponse 24 h sur 24, 7 jours sur 7. Pour les clients, être à jour dans ses correctifs n’est qu’une partie du portrait. Il est tout aussi important de savoir quelles expositions pourraient vous nuire cette semaine, et à quelle vitesse vous pouvez réagir si l’une d’elles est exploitée.
L’équipe DeepCove
Source : VulnCheck, State of Exploitation 1H-2026 (juillet 2026, en anglais)
Les logiciels et Internet traversent une crise de sécurité qui s’aggrave, alors que de plus en plus de vulnérabilités sont découvertes et exploitées par de grands modèles de langage, des agents et des essaims d’agents. Les approches traditionnelles de la cybersécurité sont poussées à se transformer et à relever ce défi en misant sur l’IA pour détecter les vulnérabilités et les attaques et s’en défendre, car l’idée que les humains puissent à eux seuls se protéger contre des attaques propulsées par l’IA se révèle irréaliste.
En même temps, le code devient plus interchangeable, et il est de plus en plus facile de développer et de reconstruire de nouveaux logiciels, comme le montrent les récentes copies ArtCraft de Photoshop et d’autres logiciels de création et de productivité. Alors que certains projets libres ont carrément refusé les contributions issues de l’IA, Linus, le fondateur de Linux, a récemment adopté l’utilisation des LLM et levé l’obligation de déclarer leur usage dans les contributions au code de Linux.
Une nouvelle ère d’autonomie personnelle a commencé : chacun peut devenir développeur et créer en vibe coding le flux de travail et la solution logicielle qui répondent le mieux à ses besoins. Même si les logiciels ainsi produits aujourd’hui restent largement vulnérables, ces failles de sécurité sont rapidement corrigées grâce à des techniques nouvelles (et anciennes) qui en garantissent l’exactitude.
Si l’IA s’attaque aux logiciels, elle remet aussi en question leurs fondements, les mathématiques, avec la résolution apparente du problème de Navier-Stokes, les 700 articles mathématiques publiés par OpenAI et la formalisation de démonstrations à l’aide de l’IA et d’assistants de preuve. Des pans entiers des mathématiques sont bouleversés, et des mathématiciens résistent et s’interrogent sur l’avenir de leur profession.
L’IA ébranle aussi les fondements de la cryptographie et du chiffrement, bâtis sur les mathématiques et le code. Et tandis que la menace imminente des ordinateurs quantiques émergents pour certains types de cryptographie « classique » rend nécessaires de nouveaux algorithmes post-quantiques capables de leur résister, l’IA découvre de nouvelles faiblesses tant dans les algorithmes de chiffrement actuels que dans les algorithmes post-quantiques.
Alors que l’IA continue d’accaparer l’attention des organisations, l’informatique quantique s’apprête à accélérer encore l’innovation, avec du matériel quantique plus stable et plus fiable et des simulateurs quantiques. Les LLM et les modèles deviennent eux aussi de plus en plus essentiels pour programmer et améliorer les algorithmes et les circuits des ordinateurs quantiques, ouvrant de nouvelles possibilités de découverte en pharmacologie, en science des matériaux, en logistique et en modélisation financière.
Nous n’en sommes qu’aux premières manches d’une profonde transformation de notre monde numérique.
Mike Krygier · Fondateur, DeepCove Cybersecurity
Des failles critiques de PHP activement exploitées
Le 21 octobre, le projet PHP a publié des correctifs d’urgence pour deux failles d’exécution de code à distance, CVE-2026-109618 et CVE-2026-109619, désormais connues sous le nom de PHP2Shell. Toute installation PHP qui sert du trafic Web est concernée, y compris PHP-FPM, Apache mod_php, php-cgi, FrankenPHP et LiteSpeed. Cela englobe la plupart des sites WordPress, Drupal et autres sites basés sur PHP.
Les attaques ont commencé avant que le correctif soit rendu public. Amazon a enregistré une tentative d’exploitation le 17 octobre, quatre jours avant la divulgation, et Patchstack et Cloudflare ont signalé des attaques actives le jour même de la publication.
Versions corrigées
- PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35.
- PHP 8.1 et les versions antérieures ne sont plus prises en charge. Procurez-vous une version corrigée auprès de votre distribution Linux ou de votre fournisseur de soutien à long terme (LTS), ou faites la mise à niveau.
- Redémarrez les processus PHP après la mise à jour et vérifiez chaque copie de PHP que vous exécutez, y compris dans les conteneurs et les applications qui l’intègrent.
Si votre site est hébergé chez Kinsta
- Kinsta gère PHP au niveau de la plateforme et a déployé des versions corrigées de PHP 7.4 à 8.5 le 21 octobre. Vous n’avez rien à installer vous-même.
- Pour appliquer le correctif immédiatement, Kinsta conseille de faire passer votre site à une autre version de PHP, puis de revenir à la version d’origine dans MyKinsta.
- Kinsta a ajouté des règles de pare-feu Cloudflare et modifié la configuration de ses serveurs pour tous les sites, et indique que ces mesures resteront en place jusqu’à nouvel ordre.
Si votre site est protégé par Cloudflare
- Cloudflare a déployé des règles de pare-feu applicatif Web (WAF) contre les tentatives d’exploitation connues de PHP2Shell pour tous ses clients, y compris ceux du forfait gratuit.
- Assurez-vous que le Cloudflare Managed Ruleset (ou le Free Managed Ruleset) est activé et réglé pour bloquer.
- Verrouillez votre serveur d’origine pour qu’il n’accepte que le trafic provenant de Cloudflare. Sinon, les attaquants peuvent contourner le WAF en s’adressant directement à votre serveur.
- Les règles WAF font gagner du temps, mais ne remplacent pas les correctifs. Cloudflare a déjà observé des attaquants qui tentaient de les contourner.
Si vous ne pouvez pas appliquer le correctif aujourd’hui
- Réglez
session.upload_progress.enabled=0au niveau du serveur ou du pool PHP-FPM, puis redémarrez les processus. - Limitez la taille des requêtes et des téléversements au niveau du serveur Web ou du mandataire, et bloquez les téléversements de formulaires multipart si votre site n’en a pas besoin.
- Restreignez l’accès public aux systèmes non corrigés, ou mettez-les hors ligne.
- Examinez les journaux à partir du 20 octobre pour repérer les requêtes inhabituelles, les plantages de processus PHP ou les commandes inattendues. Si quelque chose vous semble anormal, changez vos identifiants et lancez une enquête.
Besoin d’aide ? DeepCove peut repérer chaque instance de PHP dans votre environnement, confirmer que les correctifs sont appliqués, configurer vos protections Kinsta et Cloudflare et enquêter sur tout signe de compromission.
Nous joindreSources (en anglais) : Qualys, Help Net Security, Recorded Future, Kinsta Status (octobre 2026)
La vague de brèches au Japon
Des entreprises japonaises ont dévoilé plusieurs brèches importantes ce mois-ci. Sourcenext a signalé l’exposition de 22,5 millions de dossiers de membres par l’entremise d’une API détournée, le site de voyage skyticket 14,6 millions, Burger King Japon 11,2 millions de membres de son application et Monogatari, exploitant de Yakiniku King, 10,8 millions. Une attaque par rançongiciel contre IDC Frontier, la filiale infonuagique de SoftBank, a perturbé 495 organisations clientes. Le 21 octobre, on a rapporté qu’une brèche chez un fournisseur pourrait avoir exposé les renseignements de 125 000 policiers et employés de la police.
Dans bien des cas, les attaquants ont extrait des points de terminaison et des clés d’API d’applications mobiles publiques, puis ont exploité des API internes ou des fonctions d’administration exposées. D’autres ont exploité une faille critique de Metabase (CVE-2026-72898) ou se sont introduits par l’entremise de sous-traitants et d’hébergeurs. Le gouvernement japonais a demandé aux ministères et aux entreprises de renforcer leurs défenses, de nouveaux pouvoirs de cyberdéfense active sont entrés en vigueur le 1er octobre, et un haut responsable du parti au pouvoir a qualifié la situation d’« état d’urgence dans le cyberespace ».
Leçons pour les organisations canadiennes
- Gardez les clés d’API et les identifiants de bases de données hors des applications mobiles et du code exécuté dans le navigateur, même si ce code est obscurci.
- Appliquez un contrôle d’accès et une limitation du débit sur chaque point de terminaison d’API, y compris ceux que vous considérez comme privés.
- Incluez les fonctions d’administration dans vos tests d’intrusion et, dans la mesure du possible, gardez-les hors de l’Internet public.
- Imposez à vos fournisseurs et à vos hébergeurs les mêmes normes de sécurité qu’à vos propres systèmes.
- Supprimez les renseignements personnels dès que vous n’en avez plus besoin.
Sources (en anglais) : The Hacker News, TNW, Malware News, The Japan Times (octobre 2026)
Nouvelles de l’entreprise
Deux nouvelles recrues se joignent à l’équipe
Souhaitez la bienvenue aux plus récents membres de DeepCove : notre directeur principal, Solutions clients, et notre vCISO (chef de la sécurité de l’information virtuel).
DeepCove à SecTor 2026
Notre chef de la technologie, Kellman Meghu, et l’équipe de direction de DeepCove ont représenté DCC à SecTor 2026 à Toronto, la principale conférence sur la sécurité des TI au Canada.
Lasagne à défense en couches
Les gens de la sécurité adorent la défense en profondeur, où plusieurs couches indépendantes font en sorte qu’une seule défaillance ne fasse pas tomber tout le système. La lasagne fonctionne de la même façon. Cette recette vient de notre propre cuisine.
Surface d’attaque (ingrédients)
- 12 pâtes à lasagne
- 1 lb (450 g) de bœuf haché ou de saucisse italienne
- 1 petit oignon, en dés
- 3 gousses d’ail, hachées
- 1 boîte (28 oz) de tomates broyées
- 2 c. à soupe de pâte de tomates
- 1 c. à thé d’origan séché, 1 c. à thé de basilic
- 15 oz de fromage ricotta
- 1 œuf
- 3 tasses de mozzarella râpée
- ¾ tasse de parmesan râpé
- Sel, poivre, huile d’olive
Étapes de durcissement (méthode)
- Faites dorer le bœuf avec l’oignon et l’ail dans l’huile d’olive; salez et poivrez.
- Incorporez les tomates broyées, la pâte de tomates, l’origan et le basilic. Laissez mijoter 20 minutes. C’est votre couche périmétrique.
- Dans un bol, mélangez la ricotta, l’œuf et la moitié du parmesan pour former la couche de contrôle interne.
- Faites cuire les pâtes à lasagne dans l’eau bouillante jusqu’à ce qu’elles soient tout juste souples, selon les instructions de l’emballage.
- Montez les couches dans un plat de 9 × 13 po : sauce, pâtes, mélange de ricotta, mozzarella. Répétez trois fois.
- Garnissez du reste de la mozzarella et du parmesan. Couvrez de papier d’aluminium.
- Faites cuire au four à 375 °F (190 °C) pendant 35 minutes à couvert, puis 15 minutes à découvert jusqu’à ce que le dessus soit doré.
- Laissez reposer 10 minutes avant de couper. Laissez les couches tenir avant de les sonder.
Vous connaissez quelqu’un à qui cette infolettre serait utile ?
Transmettez-la-lui, ou invitez-le à profiter d’une évaluation sans engagement.