Vulnérabilités PHP divulguées avant la publication prévue du correctif | JQJO

Deux failles critiques d'exécution de code à distance en PHP, CVE‑2026‑109618 et CVE‑2026‑109619, ont été divulguées sur le forum Hacker News le 20 octobre, un jour avant la divulgation publique prévue par l'équipe de sécurité PHP et la publication du correctif à 14h00 GMT le 21 octobre. Les fuites, attribuées à l'utilisateur 'petecooper', ont révélé les identifiants CVE et ont affirmé que les vulnérabilités seraient divulguées le 22 octobre. L'équipe PHP a confirmé que les correctifs seraient publiés le 21 octobre et leur a attribué un score CVSS de 9,2, inférieur au maximum de 10,0 suggéré par la fuite. CERT‑EU et le NCSC britannique ont émis des avis d'urgence exhortant les utilisateurs à se préparer à la remédiation. PHP alimente environ 69,7 % des sites web qui utilisent un langage côté serveur, y compris WordPress, Drupal, Joomla et Magento. La fuite prématurée pourrait permettre aux attaquants d'exploiter les failles avant que les correctifs ne soient disponibles.

La Cour suprême a statué que l'administration Trump ne pouvait pas refuser les soins d'affirmation de genre aux détenus transgenres tant que la politique n'est pas mise en œuvre. La décision empêche l'administration de refuser ce traitement médical aux personnes incarcérées qui s'identifient comme transgenres. La décision s'applique à la politique actuellement examinée par la Cour.

Un étudiant de 19 ans de London, en Ontario, s'est envolé pour Los Angeles pour un "bootcamp looksmaxxing" de sept jours animé par l'influenceur sur Internet Braden Peters, connu en ligne sous le nom de Clavicular. L'étudiant, William Munro, a payé 2 000 $ pour un billet d'avion et 5 000 $ supplémentaires pour l'inscription au camp, le tout avec l'argent gagné lors de petits boulots et de jeux en ligne. Munro a déclaré qu'il y avait assisté pour apprendre à améliorer son apparence, une tendance qui, selon les critiques, peut mener à des pratiques dangereuses telles que la chirurgie plastique et le "bonesmashing". Après le camp, il a déclaré qu'il cherchait maintenant une chirurgie faciale de 40 000 $. Le bootcamp était animé par Peters, qui a fait l'objet de critiques pour son langage misogyne et ses liens avec Andrew Tate, et a été inculpé de viol en septembre, des accusations qui ont été par la suite abandonnées.

Une nouvelle publicité d'attaque du Républicain Vivek Ramaswamy dans la course au poste de gouverneur de l'Ohio mettait en scène la mère éloignée d'Amy Acton, Donna Arthur, qualifiant le candidat de menteur. La campagne d'Acton et son frère Philip Stearns ont qualifié la publicité de « bas méprisable ». Arthur a déclaré : « Ce n'est pas facile pour une mère de dire cela, mais Amy a été un problème sérieux. C'est une menteuse ; elle ment sur son passé. » Stearns a accusé Ramaswamy d'exploiter l'agression sexuelle qu'Acton a subie à l'âge de douze ans, notant que leur beau-père, Cledith Arthur, avait été arrêté et inculpé. Ramaswamy a plus tard confirmé que la publicité provenait de sa campagne et a défendu son contenu. Le Parti Républicain de l'Ohio n'a pas encore répondu. Acton, qui a été commissaire à la santé publique de l'État, s'est déjà exprimée publiquement sur les abus commis par son beau-père.

Microsoft a annoncé la deuxième vague de jeux Xbox Game Pass pour octobre 2026, ajoutant les débuts en console de The Séance of Blake Manor et Mouthwashing. La liste comprend également Final Fantasy 7 Remake Intergrade, arrivé sur Xbox plus tôt cette année. De nouveaux titres rejoignent le service les 21, 22 et 27 octobre, tandis que plusieurs jeux quitteront le service le 31 octobre. La mise à jour élargit la bibliothèque du Pass avec des mystères atmosphériques, de l'horreur rétro et un remaster de RPG populaire.

Le lanceur des Milwaukee Brewers, Brandon Woodruff, vise un retour après une blessure à l'épaule, bien qu'il soit incertain s'il sera prêt pour la poussée de l'équipe vers la Série mondiale.

Les médias d'État nord-coréens ont averti mercredi les troupes frontalières de prendre des mesures rapides et résolues si les forces sud-coréennes menacent leur sécurité, augmentant le risque d'un affrontement le long de la frontière fortement armée. La directive faisait suite à l'engagement de Séoul à punir résolument toute nouvelle provocation de la part de Pyongyang. Le maréchal de l'armée nord-coréenne Pak Jong Chon a inspecté les fortifications à la frontière avec la Corée du Sud mardi, accompagné de Kim Yo Jong, la sœur du dirigeant Kim Jong Un. Kim Yo Jong a déclaré que de nouvelles unités de puissance de feu avaient pris leurs positions de tir à la frontière. Les tensions se sont accrues depuis qu'à Pyongyang a commencé à fortifier sa frontière en avril deux mille vingt-quatre. Les deux pays sont séparés par la Zone Démilitarisée établie lorsque la guerre de Corée s'est terminée par un armistice en mille neuf cent cinquante-trois.