QUANTUM THREAT INTELLIGENCE
L'alerte AL26-026 du Centre pour la cybersécurité, publiée le 21 octobre et rendue à sa mise à jour 2 du 27 octobre 2026, couvre deux failles d'utilisation après libération dans PHP qui permettent à un attaquant non authentifié d'exécuter du code sur un serveur touché. Les versions corrigées sont 8.5.12, 8.4.27, 8.3.36 et 8.2.35; PHP 8.1 et les versions antérieures ne reçoivent aucun correctif du projet. La mise à jour 1 a ajouté la CVE-2026-115560, alors sans correctif, avec comme mesure provisoire la désactivation du suivi de progression des téléversements de session. La mise à jour 2 signale que les deux CVE d'origine sont exploitées et ont été ajoutées à la liste des vulnérabilités exploitées connues de la CISA le 26 octobre. PHP se trouve derrière environ sept sites Web sur dix, et les chercheurs qui ont trouvé les failles ont utilisé des modèles d'IA avec une revue humaine, ce qui est le point qui compte pour les exploitants : le délai entre l'existence d'une faille et sa découverte par un scanneur est maintenant court. Corrigez d'abord les systèmes exposés à Internet, isolez ce qui ne peut pas être corrigé et trouvez le PHP caché dans les appareils et conteneurs tiers qui ne portent pas l'étiquette de serveur Web.
Every advance in quantum computing shortens the window for migrating long lived infrastructure off quantum-vulnerable encryption, and data captured today can be decrypted later. Fabric Networks helps energy, government, telecom and community networks move to quantum-safe encryption on their own timeline, not an adversary's.