Crypto Crow alerte sur les cybermenaces liées à l’IA alors qu’une attaque PHP2Shell frappe un gouvernement européen

Un incident majeur de cybersécurité impliquant des vulnérabilités critiques de PHP a pris une tournure plus grave, des chercheurs ayant confirmé une intrusion dans un système gouvernemental européen et des éléments suggérant une activité d’attaquants assistée par l’IA.

Dans sa dernière vidéo, le commentateur Cardano Crypto Crow examine comment l’intelligence artificielle transforme la cybersécurité et quelles pourraient être les conséquences pour la finance numérique. Il identifie aussi Midnight comme une couche potentielle de confidentialité pour un avenir où des agents IA autonomes gèrent les paiements, les investissements et d’autres activités financières.

PHP2Shell expose des millions de serveurs alors qu’une attaque contre un gouvernement émerge

Des chercheurs en sécurité ont découvert deux vulnérabilités critiques dans PHP, identifiées comme CVE-2026-109618 et CVE-2026-109619, collectivement connues sous le nom de PHP2Shell.

Toutes deux ont reçu des scores de gravité de 9,2 sur 10. Elles peuvent permettre à des attaquants d’exécuter à distance du code malveillant sur des serveurs affectés sans authentification.

Ces vulnérabilités affectent PHP lui-même plutôt que des applications de sites web individuelles. Des chercheurs ont démontré une exploitation contre des systèmes exécutant WordPress, Drupal et Joomla.

Selon Wiz Research, des modèles d’IA avancés ont aidé à identifier et à étudier des vulnérabilités qui étaient restées difficiles à exploiter pendant des années.

Palo Alto Networks a identifié plus de 22,6 millions d’instances exposées à Internet potentiellement vulnérables à ces failles. Ce chiffre mesure une exposition possible, non des compromissions confirmées.

L’équipe de développement de PHP a publié des mises à jour de sécurité le 21 octobre 2026.

Cependant, un rapport ultérieur du 23 octobre d’Unit 42 de Palo Alto Networks a documenté une intrusion réussie visant une entité gouvernementale européenne.

En moins de deux heures après l’exploitation initiale, les attaquants avaient accédé à des hachages de mots de passe et à des secrets d’authentification multifacteur. Ils ont aussi établi une connexion vers l’environnement Active Directory de l’organisation et tenté d’élever leurs privilèges.

Les enquêteurs ont identifié des schémas de commandes et une exécution rapide de tâches compatibles avec l’usage de plateformes d’attaque d’IA agentique. Ces constatations indiquent une activité possiblement assistée par l’IA mais n’établissent pas de manière indépendante qu’un modèle autonome a contrôlé toute l’attaque.

L’incident offre un exemple concret de la rapidité avec laquelle des attaquants peuvent exploiter des vulnérabilités dans une infrastructure Internet largement déployée.

Crypto Crow avertit que l’IA pourrait transformer les cyberattaques financières

Crow soutient que l’IA change fondamentalement la relation entre les chercheurs en cybersécurité et les acteurs malveillants.

Des systèmes capables de découvrir des vulnérabilités logicielles complexes peuvent aider les développeurs à sécuriser leur infrastructure. Une technologie similaire, cependant, pourrait aussi accélérer les attaques contre les organisations qui ne corrigent pas ces faiblesses.

Ses préoccupations s’étendent au-delà des sites web jusqu’aux banques, aux portefeuilles numériques et aux réseaux de paiement.

Crow prévoit que des systèmes d’IA de plus en plus capables pourraient finir par permettre des attaques coordonnées contre des institutions financières, perturbant potentiellement l’accès aux fonds des clients.

Il suppose aussi qu’une crise financière suffisamment grave pourrait accélérer l’adoption de stablecoins et de monnaies numériques de banque centrale.

Ces scénarios restent ses prédictions personnelles. Ni l’incident PHP2Shell ni la compromission gouvernementale documentée n’établissent qu’une perturbation bancaire généralisée est imminente.

Une évolution plus immédiate concerne des agents IA autonomes acquérant la capacité d’initier des paiements, de gérer des actifs numériques et d’exécuter des transactions dans les limites des autorisations accordées par leurs utilisateurs.

À mesure que l’automatisation financière s’étend, la protection des données sensibles de transaction et la restriction de ce que des agents individuels peuvent faire deviennent des exigences distinctes mais étroitement liées.

[NEWSBREAK]

Midnight Passport et NightMode visent la confidentialité financière pour les agents IA

Crow estime que Midnight pourrait répondre à une partie importante de cette infrastructure financière émergente.

Il décrit Midnight comme un VPN pour la blockchain, comparant ses capacités de confidentialité à une technologie qui protège les communications Internet contre une exposition inutile.

L’analogie illustre le rôle envisagé de Midnight, bien que sa technologie réelle repose sur la cryptographie à divulgation nulle de connaissance et la divulgation sélective plutôt que sur un tunnelage VPN classique.

Deux composants prévus sont particulièrement pertinents pour la finance autonome.

Midnight Passport est conçu pour permettre aux utilisateurs de déléguer des autorisations étroitement définies à des applications et à des agents IA sans accorder un contrôle illimité sur leurs actifs.

Ses contrats de compte proposés prennent en charge des autorisations limitées et révocables, y compris des plafonds de dépenses pour des jetons spécifiques. Par exemple, un agent IA pourrait recevoir l’autorisation de dépenser uniquement un montant précis d’un actif, plutôt que d’obtenir un accès illimité à un portefeuille entier.

NightMode s’attaque à un autre problème : protéger l’activité financière à travers des réseaux blockchain interconnectés.

Son architecture prévue permettrait aux utilisateurs de Midnight d’interagir avec la liquidité sur Ethereum et d’autres réseaux compatibles EVM tout en limitant la visibilité publique de leur activité de trading.

Cette distinction est importante pour des agents de trading autonomes. Des historiques de transactions publics peuvent révéler des avoirs de portefeuille, des stratégies de trading et des positions financières à des concurrents ou à des systèmes de surveillance automatisés.

Midnight vise à réduire cette exposition, mais ni Passport ni NightMode n’éliminent les vulnérabilités dans des logiciels externes, des serveurs compromis ou des identifiants volés.

Crow reconnaît qu’il détient NIGHT, ce qui lui donne un intérêt financier dans le développement de Midnight.

La documentation du projet établit aussi des limites importantes. Passport reste en développement, avec un prototype fonctionnant sur Stagenet et aucun SDK publié publiquement. Midnight vise son premier SDK Passport et des capacités NightMode EVM pour le quatrième trimestre 2026.

Ces versions offriraient une base plus claire pour évaluer l’efficacité avec laquelle Midnight peut protéger des informations financières sensibles tout en permettant à des agents IA d’opérer sous des autorisations définies par les utilisateurs et applicables.