La CISA ordonne une correction urgente pour une faille critique de VPN | JQJO

Six personnes ont été tuées lorsque des hommes armés ont ouvert le feu lors d'un enterrement dans le centre de la Jordanie, a déclaré un porte-parole du gouvernement. L'attaque a eu lieu dans le village de Hmoud, dans le gouvernorat de Karak, où 28 autres personnes ont été blessées. Des images de vidéosurveillance, vérifiées par la BBC, montrent trois hommes armés s'approchant de l'église par une route, munis de pistolets. Deux assaillants ont tiré sur les personnes en deuil pendant plusieurs minutes avant de battre en retraite et de revenir avec un troisième homme. Les forces de sécurité ont été déployées dans la zone, et une chasse à l'homme est en cours. Le ministère de l'Intérieur informera bientôt le public, et le Premier ministre présidera une réunion du Conseil de sécurité.

PepsiCo ferme une usine d'embouteillage dans le Tennessee et supprime 112 emplois. Cette décision intervient alors que le PDG Ramon Laguarta cherche un chemin vers la croissance.

Le constructeur aéronautique canadien Bombardier a annoncé qu'il se développait en Amérique et créait des milliers d'emplois dans le cadre d'un accord d'investissement de 270 millions de dollars vanté par le président Donald Trump. L'entreprise embauchera 800 personnes au Kansas, au Texas, en Indiana et dans le Connecticut, et recrute activement pour 500 postes dans tout le pays tout en prévoyant 300 emplois supplémentaires grâce à des projets d'expansion. Le Texas devrait représenter 150 de ces nouveaux emplois. Le président-directeur général de Bombardier, Eric Martel, a déclaré que cet investissement soutenait une confiance à long terme dans le marché américain et ses employés. L'entreprise a également ouvert un nouveau centre d'apprentissage nord-américain à Wichita, au Kansas, pour développer les talents et améliorer les compétences.

La société de cybersécurité Wiz Research a annoncé mercredi avoir découvert de graves failles de sécurité dans PHP, un langage de programmation qui alimente environ 70 % des sites Web mondiaux. OpenAI a qualifié ce bug de « l'une des vulnérabilités les plus impactantes de mémoire récente ». Ces failles pourraient permettre aux attaquants de prendre le contrôle de serveurs, de voler des données et de défigurer des sites. Des gouvernements, du Royaume-Uni au Japon, se précipitent pour corriger les sites affectés. La National Security Agency américaine a averti les organisations de maintenir une vigilance accrue, tandis que le National Cyber Security Centre du Royaume-Uni a exhorté à des mises à jour immédiates. Des dizaines de services gouvernementaux britanniques, finlandais, français et chinois ont été mis hors service, et le Premier ministre japonais Sanae Takaichi a lancé un appel urgent à l'action. Matthew Prince de Cloudflare a rapporté des dizaines de milliers de tentatives d'exploitation dans les 45 premières minutes suivant la divulgation.

Jason Clinton, chef adjoint de la sécurité chez Anthropic, a averti d'un "tsunami de vulnérabilités" qui pourrait exposer les infrastructures critiques. Il a exhorté les entreprises à corriger les vulnérabilités du réseau principal avant leur exploitation. Andrew Curran a souligné les menaces actives pesant sur les infrastructures énergétiques, alimentaires et hydriques, notant une activité de sondage. Il a également fait état d'un piratage de Quest Diagnostics, qui dessert environ la moitié des hôpitaux américains. Matt Shumer a mis en garde contre des perturbations à grande échelle causées par l'IA, décrivant un scénario où des fuites de données personnelles et des pannes de service pourraient survenir. Shumer a conseillé de mettre à jour les logiciels, d'éviter les sites inconnus et de débrancher les appareils intelligents inutilisés pour protéger les comptes.