PHP : deux failles critiques corrigées, des sites en maintenance
La sortie de sécurité PHP du 21 octobre, avec deux vulnérabilités notées 9,2, a entraîné des maintenances chez pixiv, BOOTH et plusieurs éditeurs japonais.
L'équipe de sécurité de PHP a publié le 21 octobre une version de sécurité corrigeant deux vulnérabilités critiques, chacune notée 9,2 sur l'échelle CVSS v4.0, selon news.denfaminicogamer.jp. Cette mise à jour a déclenché des maintenances d'urgence sur plusieurs services en ligne et sites d'entreprises japonaises.
pixiv et son service de vente en ligne BOOTH ont annoncé l'achèvement de leur maintenance d'urgence et la reprise du service. Plusieurs jeux en ligne ont également signalé la fin de leurs opérations de maintenance : Uma Musume Pretty Derby, Shadowverse: Worlds Beyond, Princess Connect! Re:Dive, Pokémon Champions et Another Eden: The Cat Beyond Time and Space.
D'autres acteurs restaient touchés. Sega a débuté la maintenance de son site d'information produit à 22h55 le 21 octobre en raison de la vulnérabilité PHP. Au 22 octobre à 12h00, les opérations étaient toujours en cours pour les services et certains sites de Bushiroad, Sega, Square Enix, Sony et Takara Tomy.
Une note de gravité maximale
Les deux failles corrigées par l'équipe PHP avaient été classées 9,2 sur l'échelle CVSS v4.0 dans la publication du 21 octobre. Ce niveau de gravité explique l'ampleur des maintenances déclenchées chez les éditeurs et plateformes concernés.
En bref
Quelles vulnérabilités PHP ont été corrigées ?
Deux vulnérabilités critiques, chacune notée 9,2 sur l'échelle CVSS v4.0, corrigées dans une version de sécurité publiée le 21 octobre.
Quels services ont repris après maintenance ?
pixiv et BOOTH, ainsi que les jeux Uma Musume Pretty Derby, Shadowverse: Worlds Beyond, Princess Connect! Re:Dive, Pokémon Champions et Another Eden: The Cat Beyond Time and Space.
Quels sites étaient encore en maintenance le 22 octobre ?
Au 22 octobre à 12h00, les services et certains sites de Bushiroad, Sega, Square Enix, Sony et Takara Tomy étaient toujours en maintenance.