Sécurité
Incidents de sécurité crypto, interruptions de service et mises à jour de récupération avec un contexte daté et vérifiable.
CISA signale une faille exploitée dans CODE intégré de Collabora, corrigée dès 26.4.303
CVE-2026-110447 touche l’app CODE intégrée de Nextcloud avant 26.4.303. Les serveurs Collabora autonomes sont exclus ; désactiver l’app ne suffit pas.
Node.js corrige une faille Brotli dans trois branches
L’avis cite 26.12.1, 24.22.1 et 22.23.4. L’exposition à la faille de gravité élevée dépend du traitement des données compressées par l’application.
Electrum 4.8.3 corrige une attaque de serveur lors de la hausse des frais
L’alerte du 24 octobre concerne les versions antérieures à 4.8.3. La perte exige une signature de l’opération modifiée; vérifiez adresse complète et montant.
CISA et FBI alertent sur SafePay: au moins 600 victimes depuis 2024
L’alerte du 20 octobre vise identifiants, systèmes exposés et sauvegardes; le nombre de victimes ne concerne pas uniquement la crypto.
PHP corrige deux failles critiques RCE et appelle à mettre à jour les serveurs web
PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux failles critiques. Les mesures temporaires ne suppriment pas tout le risque.
Project Eleven et Relm étudient la préparation quantique en assurance crypto
Relm conseillera les contrôles Strongpoint. Le partenariat exploratoire ne fixe ni réduction de prime ni nouvelle couverture.
Des rapports BiFi décrivent un exploit USDT et un retour d’environ 159 000 $
Des rapports décrivent une faille de calcul d’intérêts ayant extrait environ 165 600 USDT, puis un retour signalé de 159 103 USDC le 18 octobre.
Qubic signale 1 404 portefeuilles vidés par des seeds faiblement générées
Qubic lie l’incident à un hasard insuffisant des seeds. Le point du 18 octobre évoque un arrêt protecteur et une correction dans la version 4.26.4.
SEAL signale 81 incidents hebdomadaires, le faux support reste une menace
Le rapport SEAL du 6–13 octobre recense 81 incidents et 6 109 domaines de phishing. Ces chiffres décrivent ses interventions, pas tout le crime crypto.