PHP2Shell : Retour sur une journée en enfer sur l’Internet mondial

Seize heures, montre en main. PHP a publié ce mercredi 21 octobre à 16h (heure de Paris) les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35. PHP, c’est le langage qui fait tourner environ trois sites web sur quatre, dont tous les WordPress. Ces versions bouchent les deux failles critiques annoncées ce matin sous le nom PHP2Shell. En clair, n’importe qui peut prendre la main sur un serveur touché, sans aucun mot de passe. Cloudflare filtrait déjà les tentatives depuis 5h du matin. Mais les attaquants modifient déjà leur méthode pour contourner ses règles, d’après l’entreprise. Vous hébergez un site WordPress, une boutique WooCommerce qui accepte le bitcoin ou le tableau de bord de votre pool de minage ? Alors le reste de cette page peut attendre, pas la mise à jour. Quatre nouvelles versions de PHP sont disponibles depuis 16h pour fermer deux trous de sécurité notés 9,2 sur 10.

C’est le mouvement de fonds suspects le plus massif observé ces deux dernières années. Le hacker de Drift Protocol Drift vient d’effectuer plus de 520 transferts vers le mixeur Tornado Cash, injectant plus de 122,3 millions de dollars en Ethereum. Alors que la firme d’analyse Arkham suit la traînée numérique de ce butin à la trace, la réaction du secteur crypto oscille entre stupeur et résignation. Plus de 122,3 millions $ en ETH ont été transférés et blanchis vers Tornado Cash en 48 heures par le hacker de Drift Protocol.

Le bitcoin approche d’un seuil décisif, alors que les marchés attendent de nouveaux indicateurs d’inflation américains. Après plusieurs séances positives, les entrées de capitaux dans les ETF au comptant ont fortement ralenti, réduisant le soutien apporté aux cours. Vendredi, les indices PMI et les prévisions d’inflation des ménages pourraient modifier les anticipations des investisseurs avant la prochaine réunion de la Réserve fédérale. Le maintien des 80 000 dollars dépendra donc aussi de ces signaux économiques. Le Bitcoin défend les 80 000 dollars avant les nouvelles données d’inflation américaines.

Vous naviguez sur le site de Radio-CanadaAide à la navigationLe service postal regagne une partie du marché de la livraison de colis qu’il avait perdu depuis 2019. Photo : (Ben Nelms/CBC)La Presse canadiennePublié à 14 h 35 HAELe président-directeur général de Postes Canada affirme que l’entreprise montre de premiers signes de redressement financier, malgré une baisse de son chiffre d’affaires et des pertes plus importantes au cours du premier semestre. Le PDG Doug Ettinger explique que le service postal regagne une partie du marché de la livraison de colis qu’il avait perdu depuis 2019, grâce à la poursuite des remises sur les frais d’expédition accordées aux petites entreprises et au lancement d’une place de marché en ligne leur permettant de vendre leurs produits directement aux consommateurs. Il précise toutefois que Postes Canada devra réduire sa présence dans ces zones urbaines à l’avenir.

Un protocole DeFi fermé n’emporte pas toujours vos fonds avec son site. Minterest a éteint son interface le 19 décembre 2025, mais ses smart contracts restent actifs pour rembourser et retirer. À l’inverse, Immutable X a imposé une migration : le 11 février 2026 a été le dernier jour pour retirer soi-même ses fonds. 19 décembre 2025 : ce jour-là, Minterest a fermé son interface, tout en laissant ses smart contracts actifs pour les retraits.

Accueil » Cryptomonnaies » Mafia et crypto : L’Italie démantèle une « banque clandestine », 30 suspects visés Une banque sans guichet, mais avec des coursiers. Les autorités italiennes ont lancé, mercredi 21 octobre, une opération visant 30 suspects dans une affaire de banque clandestine présumée liée à plusieurs organisations mafieuses. Les enquêteurs décrivent un circuit mêlant fausses factures, espèces et cryptomonnaies, avec 68 millions d’euros de blanchiment international présumé. Des saisies préventives portant sur plus de 21 millions d’euros accompagnent l’opération.