PHP2Shell : des attaques confirmées, 24 pare-feu compromis
Dream Research indique que l'exploitation de la faille PHP2Shell a touché 24 pare-feu et un serveur de gestion interne, dont ceux d'une organisation liée au gouvernement américain.
Dream Research a confirmé que des attaques exploitant la vulnérabilité PHP PHP2Shell ont compromis 24 pare-feu et un serveur de gestion interne, rapporte byline.network. L'attaquant a combiné la faille PHP à une faille d'élévation de privilèges sous Linux pour obtenir les droits d'administrateur suprême sur les serveurs visés.
Selon les chercheurs, l'attaquant a d'abord scanné environ 19 000 pare-feu exposés publiquement, avant de cibler 240 appareils en Corée du Sud, aux États-Unis, au Japon et à Taïwan. Parmi les équipements compromis figurent un pare-feu et un serveur de gestion interne d'une organisation liée au gouvernement américain.
Les statistiques publiées par Censys le 27 octobre 2026 montrent l'ampleur de l'exposition en Corée du Sud : 508 709 services ont eu par le passé des versions de PHP vulnérables, et seuls 19 737, soit 3,9 %, sont passés à une version corrigée. Bitsight, dans une analyse du 29 octobre 2026, relève que 68,6 % des hôtes sous PHP 8.2 à 8.5, versions officiellement prises en charge, ont été mis à jour dans la semaine, contre 6,4 % des hôtes sous PHP 8.1 ou inférieur, en fin de vie.
Genians estime que 96 % des appareils exécutant PHP sur les réseaux internes sont vulnérables à PHP2Shell, dont 78 % sous PHP 8.1 ou inférieur et 48 % sous PHP 5.x ou inférieur.
Le 29 octobre 2026, la KISA a publié des recommandations de mise à jour pour les pare-feu PAN-OS de Palo Alto Networks et certains paquets NAS de Synology afin de corriger PHP2Shell. De son côté, l'hébergeur Gabia a lancé des correctifs d'urgence sur ses serveurs d'hébergement web dès les premières heures du 22 octobre 2026.
En bref
Qu'est-ce que la faille PHP2Shell ?
C'est une vulnérabilité affectant PHP ; des attaques réelles l'exploitant ont été confirmées par Dream Research, qui ont compromis 24 pare-feu et un serveur de gestion interne.
Quels produits ont reçu des recommandations de mise à jour ?
Le 29 octobre 2026, la KISA a recommandé des mises à jour pour les pare-feu PAN-OS de Palo Alto Networks et certains paquets NAS de Synology.
Combien de services sud-coréens sont concernés par le problème de versions PHP ?
Censys recense 508 709 services sud-coréens ayant eu des versions de PHP vulnérables, dont 19 737 (3,9 %) seulement sont passés à une version corrigée.