00:00Des millions de tentatives de piratage, des sites coupés par précaution,
00:03tout ça pour des failles trouvées grâce à l'IA.
00:06Et ces failles ont été signalées en secret dès le mois d'août pour laisser le temps de préparer un
00:11correctif,
00:11mais l'info a fuité sur les réseaux et les correctifs sont sortis un jour plus tôt que prévu, le
00:1621 octobre,
00:17et leur gravité est notée 9.2 sur 10.
00:20Donc à ne clairement pas prendre à la légère.
00:22Et là, c'est la course entre ceux qui installent le correctif et ceux qui veulent en profiter.
00:26D'ailleurs, les pièges d'Amazon, de faux serveurs posés exprès pour attirer les pirates,
00:31avaient déjà enregistré une tentative le 17 octobre avant même l'annonce.
00:35Et chez CloudFair, les tentatives sont passées de quelques milliers avant l'annonce,
00:38à des dizaines de milliers dans les 45 minutes, puis à des millions.
00:42Par précaution, 4chan, plusieurs services de Wikimedia, Archive.org,
00:47et pas mal d'autres sites ont même été coupés le temps de se mettre à jour.
00:51Mais attention, des millions de tentatives, ça veut pas dire des millions de sites piratés.
00:54Au moment de l'annonce, la SISA, l'agence américaine de cybersécurité,
00:58ne savait pas si la faille avait été exploitée,
01:01et l'entreprise Huntress n'avait vu aucune attaque réussie.
01:04Et pour vous, qu'est-ce que ça change ?
01:06Si vous ne faites que visiter des sites, vous n'avez rien à installer,
01:09c'est au site de se mettre à jour.
01:11Mais si justement, vous avez un site, sous WordPress par exemple,
01:15mettez vite PHP à jour, ou demandez à votre hébergeur de vous confirmer que c'est bien fait.
