// FRANDROID — MOBILE & WEB
Failles PHP, OVHcloud piraté, panne Orange et iPhone Duo – Le récap tech de la semaine
Pensez à ajouter Frandroid à vos sources sur Google. Pour ne rien rater de l’actu, suivez-nous sur Google et Google News.
Entre l’alerte de l’équipe de sécurité de PHP, publiée mardi, et la sortie des correctifs le mercredi 21 octobre à 16 heures, il s’est écoulé moins de 24 heures. Les deux failles sont notées 9,2 sur 10 et touchent un langage qui fait tourner 69,3 % des sites dont on connaît la technologie serveur, selon W3Techs, WordPress compris. Si PHP a pressé le pas, c’est aussi parce qu’un message posté sur Hacker News évoquait déjà deux failles d’exécution de code à distance.
Pour aller plus loin
Failles critiques dans PHP : alerte maximale et mise à jour d’urgence ce mercredi à 16 h
Un pirate est passé par le compte GitHub d’un développeur d’OVHcloud pour glisser dans le CLI officiel un programme qui fouillait le disque à la recherche de mots de passe et de clés d’accès. Octave Klaba, le fondateur de l’hébergeur, l’a confirmé lui-même sur X. Si vous avez installé ou mis à jour l’outil le 19 octobre, les versions v0.11.0 à v0.15.0 sont concernées et nous vous conseillons de changer vos secrets sans attendre.
Pour aller plus loin
OVHcloud alerte ses clients : changez tous les secrets stockés sur votre PC
Mercredi vers 21 heures, les premiers signalements sont tombés sur Downdetector : impossible d’ouvrir son compte Ameli, sur le site comme sur l’application, et la CAF a fermé caf.fr dans la foulée. Les deux organismes parlent d’une maintenance, sans citer PHP ni donner d’heure de retour. La coïncidence de calendrier avec les failles critiques corrigées le jour même pose forcément question.
Pour aller plus loin
Ameli et CAF sont en panne, impossible de se connecter : ce qu’on sait de la panne
Il a fallu attendre 21 h 26 pour qu’Orange annonce le retour des appels, des SMS et de l’Internet mobile, après une panne nationale commencée vers 11 h 20. L’opérateur, qui compte 21,6 millions de clients mobiles en France, accuse un équipement de son cœur de réseau, mais ne dit rien de la migration vers la 5G+ ni d’un éventuel dédommagement. C’est déjà sa troisième panne nationale de 2026.
Pour aller plus loin
Orange rétablit son réseau mobile et accuse un équipement, sans un mot sur la 5G+
Avec 254 grammes, le premier pliable d’Apple est l’iPhone le plus lourd jamais commercialisé par la marque, quand le Galaxy Z Fold 8 s’arrête à 201 grammes. Fermé, il mesure 11,3 millimètres d’épaisseur, et c’est dans cette position qu’on le sent le plus en main.