RCE

📰 Source : The Hacker News — Article publié le 26 octobre 2026, couvrant un second correctif de sécurité publié par PHP pour ses packages Windows officiels. 🔍 Contexte Cinq jours après les publications du 21 octobre 2026 corrigeant deux failles RCE dites « PHP2Shell », PHP a reconstruit ses packages Windows pour les versions 8.2, 8.3, 8.4 et 8.5 afin d’intégrer Brotli 1.2.1, la version corrigée de la bibliothèque de compression Brotli. ...

🗓️ Contexte Source : BleepingComputer, publié le 1er novembre 2026. L’article rapporte une tentative d’attaque contre l’infrastructure GitLab du projet open-source Alpine Linux, survenue les 20 et 21 octobre 2026. 🎯 Nature de l’attaque Des attaquants ont ciblé CVE-2026-97229, une vulnérabilité de type integer overflow de sévérité maximale affectant le compilateur d’expressions régulières CI/CD Onigmo, intégré à Ruby et bundlé dans GitLab. Cette faille permet à des attaquants non authentifiés d’exécuter du code arbitraire sur le serveur en soumettant une expression régulière spécialement forgée dans une configuration de pipeline CI/CD. ...

🔍 Contexte Publié le 26 octobre 2026 par Tomasz Kaye (Axe Ghost) sur axeghost.offprint.app, cet article présente une divulgation publique anticipée d’une vulnérabilité découverte dans le moteur de jeu Godot, affectant les versions 4.1 et ultérieures (confirmée sur 4.7-stable). La divulgation intervient après l’absence de réponse du vendor suite à un signalement privé effectué le 23 septembre 2026. 🐛 Vulnérabilité Le chargeur de traductions .po de Godot stocke l’en-tête Plural-Forms sans validation grammaticale. Lors du premier appel à une traduction plurielle (tr_n()), cet en-tête est évalué par l’évaluateur d’expressions généraliste de Godot (Expression), qui peut appeler toutes les fonctions utilitaires enregistrées du moteur, y compris bytes_to_var_with_objects() — explicitement documentée comme dangereuse sur des entrées non fiables. ...

🔍 Contexte Publié le 27 octobre 2026 sur l’Artifact Exchange de Velociraptor, cet artefact (Generic.Detection.Yara.PHP2Shell) est signé par Matt Green (@mgreen27). Il vise à détecter l’exploitation active des vulnérabilités CVE-2026-109618 et CVE-2026-109619, regroupées sous le nom PHP2Shell, permettant une exécution de code à distance (RCE) via PHP. ⚙️ Mécanisme d’exploitation La chaîne d’exploitation se déroule en plusieurs étapes documentées : A1 – Heap pressure : envoi de requêtes multipart upload-progress avec une query string spécifique (?q0000000=v...q0000004=v) pour provoquer un OOM pré-script B1 – Disclosure : fuite de mémoire heap via le cookie PHPSESSID (819 200 B pour le PoC 9bie, 16/256 B pour StealMyBitcoin) A2 – Heap pressure : multipart à longueur fixe pour un second OOM B2 – Execution : déclenchement d’un faux destructeur zend_array → system() → /bin/sh ou cmd.exe Pinning : maintien de N-1 workers pré-fork via exploit.py --workers 🧰 Sources et PoCs Les règles YARA sont construites à partir de : ...

🔍 Contexte Publié par Aikido Security le 26 octobre 2026, cet article détaille la vulnérabilité CVE-2026-111497, surnommée Node2Shell puis HTTP2Shell, découverte dans le décodeur Brotli de Google. La faille a été initialement divulguée par Node.js le 21 octobre 2026, avant de s’étendre à de nombreux autres écosystèmes. 🐛 Nature de la vulnérabilité CVE-2026-111497 est une écriture hors limites (CWE-787) combinée à un retour de valeur non vérifié (CWE-252) dans la fonction DecodeBlockTypeAndLength() du décodeur Brotli. Elle affecte les versions 1.0.3 à 1.2.0 sur toutes les plateformes. ...

🔍 Contexte Publié le 23 octobre 2026 sur BleepingComputer, cet article rapporte la découverte et la remédiation d’une vulnérabilité critique de type RCE (Remote Code Execution) affectant l’application Time4Popcorn, un fork abandonné du client BitTorrent Popcorn Time, par les chercheurs d’Eye Security. 🐛 Vulnérabilité La faille, référencée CVE-2026-30612, réside dans le mécanisme de mise à jour automatique de l’application : Le client contactait le domaine abandonné popcorntimeupd.xyz via HTTP non chiffré Les exécutables téléchargés n’étaient pas vérifiés par signature numérique Tout acteur contrôlant ce domaine pouvait pousser du code arbitraire exécuté en tant que SYSTEM sur Windows et root sur macOS Les plateformes affectées : Windows et macOS (Android partiellement exposé) 📊 Exposition Eye Security a enregistré le domaine abandonné et observé : ...

📰 Contexte Source : The Hacker News, publié le 22 octobre 2026. GitLab a déployé le 21 octobre 2026 des correctifs pour une vulnérabilité critique affectant l’ensemble de ses installations auto-hébergées (self-managed). 🔴 Vulnérabilité principale : CVE-2026-110264 CVE-2026-110264 est notée CVSS 10.0 (score maximal). Elle résulte d’un débordement d’entier (integer overflow) dans le moteur de compilation d’expressions régulières Onigmo (moteur Ruby intégré aux packages GitLab). Elle permet à un utilisateur non authentifié d’exécuter du code arbitraire sur le serveur. ...

🔐 Contexte Le 21 octobre 2026, GitLab a publié des versions correctives critiques pour GitLab Community Edition (CE) et Enterprise Edition (EE) : 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 et 18.11.13. Ces versions corrigent 12 vulnérabilités de sécurité dont une critique de score CVSS 10.0. 🚨 Vulnérabilité critique : CVE-2026-110264 (CVSS 10.0) Integer Overflow dans le compilateur de Regular Expression (Onigmo) permettant à un utilisateur non authentifié d’exécuter du code arbitraire sur le serveur GitLab via une expression régulière spécialement forgée. ...

📰 Source : Huntress (blog Rapid Response), publié le 21 octobre 2026 par John Hammond. L’article couvre la fuite prématurée de deux vulnérabilités critiques PHP et la réponse d’urgence de l’équipe PHP. 🔍 Contexte Le 20 octobre 2026, un post sur Hacker News a révélé l’existence de deux vulnérabilités critiques PHP (CVE-2026-109618 et CVE-2026-109619) avant leur divulgation coordonnée prévue le jeudi 22 octobre. Le post a été supprimé, mais des captures d’écran ont circulé sur les réseaux sociaux. La société watchTowr a confirmé l’authenticité de la fuite. L’équipe PHP a alors avancé la publication des correctifs au mercredi 21 octobre. ...

🔍 Contexte Article publié le 18 octobre 2026 sur le blog BoredHackerBlog, rédigé par un chercheur en sécurité et utilisateur Plex ayant mis en place un honeypot pour observer l’exploitation in-the-wild de vulnérabilités annoncées par Plex le 1er septembre 2026. 🛡️ Vulnérabilités exploitées Le chercheur zmain a découvert et chaîné plusieurs vulnérabilités dans Plex Media Server v1.43.2 et antérieures pour obtenir une exécution de code à distance (RCE). Les CVE associées sont : ...