Failles critiques dans PHP, Node.js et LiteLLM, avis de crise en Corée
Des pirates ont commencé à scanner les serveurs PHP vulnérables quatre jours avant la correction de deux failles critiques.
Des vulnérabilités critiques ont été signalées dans le langage de programmation PHP, l'environnement d'exécution JavaScript open source Node.js et le proxy open source pour grands modèles de langage LiteLLM, selon digitaltoday.co.kr. Le gouvernement sud-coréen a publié un avis de crise cybernétique sur les failles PHP, et des sociétés de sécurité locales ont mis en ligne des services de réponse.
Les deux failles critiques de PHP ont été corrigées, mais des pirates ont commencé à rechercher des serveurs vulnérables quatre jours avant la publication du correctif. Certains pays ont bloqué des sites web faute de pouvoir appliquer la mise à jour immédiatement, notamment des sites fonctionnant sous des versions anciennes de PHP qui ne sont plus prises en charge.
Sur le front des attaques assistées par intelligence artificielle, Microsoft a rapporté qu'un groupe de pirates lié à la Chine a utilisé des agents d'IA chinois pour attaquer des centaines d'entreprises dans le monde. Le groupe Storm-0940 a automatisé ses attaques contre des centaines d'organisations de différents secteurs avec l'outil open source de test d'intrusion par IA Artex, développé par un ingénieur chinois.
Le groupe CyberCartel a pour sa part automatisé des attaques contre environ 400 institutions financières en Amérique latine à l'aide d'agents d'IA fondés sur les modèles d'Anthropic, de SpaceX et de la société chinoise Moonshot AI. Des pirates ont également visé l'outil de programmation assistée par IA OpenCode, provoquant des débits non autorisés sur les comptes d'IA des utilisateurs.
Les éditeurs de sécurité multiplient les annonces
Sur le salon GovWare 2026 à Singapour, ouvert le 13, AhnLab a présenté sa marque unifiée AhnLab AI Plus. La société de sécurité Sparrow était présente à un salon informatique japonais pour présenter son assistant de sécurité du code généré par IA Sparrow MCP, tandis que d'autres acteurs du secteur ont dévoilé ou annoncé de nouvelles offres de défense.
En octobre 2026, Microsoft avait déjà décrit les agents d'IA opérant au sein des entreprises comme des « agentic insiders » et présenté des mesures de contrôle, tandis que l'équipe red team d'Anthropic avait révélé avoir construit un ver d'IA capable de se propager via des téléviseurs connectés.
En bref
Quels logiciels sont concernés par les failles critiques ?
PHP, l'environnement d'exécution Node.js et le proxy open source LiteLLM.
Le gouvernement sud-coréen a-t-il réagi ?
Oui, il a publié un avis de crise cybernétique sur les vulnérabilités de PHP, et des sociétés de sécurité locales ont proposé des services de réponse.
Quel groupe a utilisé l'outil Artex ?
Le groupe de pirates lié à la Chine Storm-0940, pour automatiser des attaques contre des centaines d'organisations, selon Microsoft.