PHP : des jeux et sites passent en maintenance d'urgence
Une mise à jour correctrice est prévue le 21 octobre à 23 h, heure du Japon, après un avis signalant deux failles critiques.
Plusieurs jeux et sites officiels ont annoncé ou entamé une maintenance d'urgence après l'alerte publiée par l'équipe de sécurité de PHP au sujet de deux vulnérabilités critiques, rapporte news.denfaminicogamer.jp. Une version correctrice doit être publiée le 21 octobre à 23 h, heure du Japon.
Les deux failles sont notées 9,2 selon le référentiel CVSS v4.0. L'équipe de sécurité de PHP invite tous les utilisateurs à se préparer à mettre à jour dès la publication de la version. Elle précise qu'une correction pourrait arriver plus tôt si des détails sur les vulnérabilités devenaient publics ou si des preuves d'exploitation étaient confirmées. Les versions concernées et les versions corrigées seront annoncées au moment de la publication.
Du côté des jeux, Uma Musume Pretty Derby a annoncé une maintenance d'urgence destinée à garantir la sécurité de ses systèmes. Granblue Fantasy, Shadowverse: Worlds Beyond et Princess Connect! Re:Dive ont également annoncé des opérations de maintenance.
D'autres services et entreprises ont fait de même sur leurs sites officiels, dont Bushiroad, BOOTH, Niconico, OBS et Bandai Channel. Un service dont le nom n'est pas fourni en alphabet latin figure aussi parmi les entités ayant annoncé une maintenance.
En bref
Quand la correction PHP sera-t-elle disponible ?
Une version de sécurité corrigeant les deux vulnérabilités est prévue le 21 octobre à 23 h, heure du Japon.
Quelle est la gravité des vulnérabilités ?
Les deux failles sont notées 9,2 selon CVSS v4.0, ce qui correspond à un niveau critique.
Quels jeux ont annoncé une maintenance d'urgence ?
Uma Musume Pretty Derby, Granblue Fantasy, Shadowverse: Worlds Beyond et Princess Connect! Re:Dive.