PANews
PANews
PANews 成立于2018年，提供有价值的Crypto/Blockchain/Web3资讯和研报。月均浏览量超千万，是目前加密行业最优质的中文媒体之一。📱 APP同名：PANews
0Suit
9,4 kfollowers
Feed
Feed
Fondation PHP : une faille critique découverte dès 2024, le retard de correction est une « erreur structurelle »
La Fondation PHP a publié un article rétrospectif sur ces deux vulnérabilités graves, reconnaissant que leur origine avait déjà été révélée lors d'un audit de sécurité externe en 2024.
En raison des compromis multiples liés à la compatibilité, aux performances et à l'écosystème des extensions, ainsi que des hésitations dans les décisions de l'équipe de sécurité et du manque de ressources, les travaux de correction ont été plusieurs fois interrompus puis relancés. La Fondation qualifie cela d'« erreur structurelle ».
En août de cette année, après que la société de sécurité Calif et OpenAI ont indépendamment signalé une voie d'attaque permettant l'exécution de code à distance, cette correction a été classée comme priorité absolue.
The PHP Foundation
Nous avons publié plus d'informations sur les correctifs de sécurité d'aujourd'hui, y compris la chronologie des événements qui ont conduit à la découverte, comment l'équipe de sécurité PHP améliore ses processus, et ce que nous attendons de vous pour poursuivre ce travail crucial. #php #security
🚨Une grave faille a été révélée dans PHP, le monde entier débranche d'urgence !
Hier, deux vulnérabilités critiques d'exécution de code à distance ont été découvertes dans PHP, toutes deux notées 9,2. PHP est le langage de programmation derrière de nombreux sites comme WordPress, Drupal, Joomla, Magento, etc. Les attaquants peuvent potentiellement prendre le contrôle du serveur sans se connecter, simplement en envoyant une requête.
Pire encore, les détails de la faille ont fuité avant la publication du correctif. L'équipe PHP a publié en urgence une version corrigée le 21 octobre, mais les versions PHP 8.1 et antérieures ne seront plus maintenues. Selon Censys, environ 1,5 million de serveurs utilisent encore ces anciennes versions non corrigées.
Les agences de cybersécurité des États-Unis, du Royaume-Uni, de l'Union européenne et d'autres pays ont immédiatement recommandé de déconnecter les systèmes concernés. La Première ministre japonaise Sanae Takaichi a alerté la population. L'agence de cybersécurité néerlandaise a mis hors ligne son propre site, le parlement néerlandais et le port de Rotterdam ont également été déconnectés, Wikipédia,
La SEC annonce 3 entreprises proposant d'exploiter des plateformes de négociation de titres tokenisés selon une exemption innovante
PANews 22 octobre, les États-Unis SEC a annoncé sur son site officiel que 3 entreprises ont déjà informé leur intention d'exploiter une plateforme de négociation de titres tokenisés (TSV) conformément à la nouvelle exemption d'innovation (Innovation Exemption). Parmi elles, TSV LLC a soumis sa demande le 23 septembre, détenue par Ali Abrar, cofondateur d'Obsidian Systems, et Ryan Trinkle, prévoyant d'opérer sur le Canton Network. Trinkle est également membre du conseil d'administration de la Fon
Microsoft et Goldman Sachs refusent l'inscription d'OKX, mais pas la tokenisation
Microsoft, la société mère de Google Alphabet, Goldman Sachs, McDonald's ont récemment soumis le même type de document à OKXICE : une notification d'opposition. OKXICE est une plateforme co-organisée par la bourse de cryptomonnaies OKX et Intercontinental Exchange (ICE), la société mère de la Bourse de New York, qui prévoit de permettre la négociation 24h/24 sur la blockchain des jetons d'actions de 62 sociétés cotées américaines.
Cependant, leur "notification d'opposition" ne signifie pas qu'il
Cardano 生态 DeFi 协议 Genius Yield 正逐步停止运营
PANews 22 octobre, Cardano écosystème DeFi protocole Genius Yield est en train de cesser progressivement ses opérations. Le cofondateur Lars Brünjes a annoncé le lancement de l'application navigateur open source Genius Zero, permettant aux utilisateurs de contourner le backend de Genius Yield, de débloquer directement les mises via des contrats intelligents, d'annuler les ordres DEX et de réclamer des récompenses. Cette application utilise la licence MIT, et les requêtes de données on-chain dépe
Aerodrome et Velodrome fusionnent pour lancer Aero, couvrant sept réseaux blockchain
PANews 22 octobre, selon The Block, les deux principaux DEX sur Base et OP Mainnet, Aerodrome et Velodrome, ont annoncé leur fusion pour lancer la bourse au comptant on-chain Aero. Aero est lancé sur les réseaux Ethereum Mainnet, Base, Robinhood Chain, Ink, OP Mainnet, Arc et Arbitrum, ces sept réseaux totalisant un volume de transactions DEX mensuel d'environ 120 milliards de dollars. Après la fusion, les jetons AERO et VELO seront migrés vers le nouveau jeton AERO, et veAERO ainsi que veVELO s
Les « trillions de tokens » de l'IA cryptographique, avec seulement 8,7 millions de dollars de revenus en un mois
Auteur : @BlazingKevin_, chercheur chez BlockBooster
Le 19 août 2026, Stripe a annoncé l'acquisition de la plateforme de routage de modèles OpenRouter, avec un prix rapporté par les médias supérieur à 7 milliards de dollars. Cette entreprise a traité 656 trillions de tokens en 30 jours. Les grands modèles sont facturés au token, et "vendre des tokens" est devenu un véritable business à part entière.
Le secteur de la cryptomonnaie s'engage également dans ce business : recharger en USDC pour achet
Anthropic lance la version de recherche en aperçu de l'assistant IA actif Claude Duet
PANews 22 octobre, selon les informations officielles de Claude, Anthropic a lancé la version de prévisualisation de recherche de l'assistant intelligent actif Claude Duet, avec une liste d'attente désormais ouverte. Claude Duet, propulsé par Opus 5.5, est disponible en tant qu'application autonome sur iOS et Android, et peut être utilisé sur ordinateur via le site claude.ai. Cet assistant fonctionne sur un ordinateur indépendant dans le cloud, peut accéder aux applications connectées par l'util
Le Centre néerlandais de cybersécurité fermé, plusieurs sites gouvernementaux internationaux hors ligne, comment une faille PHP a-t-elle mis hors service des institutions mondiales ?
Le 21 octobre 2026, le site officiel du Centre national de cybersécurité des Pays-Bas (NCSC) a été inaccessible pendant un certain temps. Le même jour, les sites de la Chambre des représentants néerlandaise et du gouvernement finlandais ont été coupés, le site de la CNIL en France a été fermé, et les sites japonais pixiv et Niconico sont passés en maintenance d'urgence.
Il ne s'agissait pas d'une attaque, mais d'une "mise hors ligne préventive". Ce qui a poussé ces institutions à préférer l'arrê
Deux nouvelles architectures pour la mise en chaîne des actions américaines
Résumé
Les deux nouvelles architectures abordées dans cet article sont déjà formées, mais aucune n'a encore été utilisée sur un marché public vérifiable. La première voie permet aux actions tokenisées d'entrer dans le carnet d'ordres existant de Nasdaq et le système de règlement DTC, le changement ne se produisant qu'au niveau de la livraison post-transaction ; la deuxième voie crée un lieu de négociation sur la blockchain, où les actions tokenisées sont appariées avec des stablecoins dans un p