PHP2Shell : des failles PHP exploitées, un correctif partiel le 21 octobre
La Fondation PHP a publié un correctif le 21 octobre couvrant seulement les versions récentes, après des attaques ayant permis de prendre le contrôle de serveurs.
Deux failles de sécurité dans PHP, publiquement désignées sous le nom de PHP2Shell, ont été rendues publiques cette semaine. Elles permettaient à des attaquants de prendre le contrôle de serveurs et de dérober des données, selon windowscentral.com. La Fondation PHP a publié un correctif le 21 octobre, qui ne couvre que les versions récentes de PHP.
Certains gouvernements ont mis leurs sites hors ligne en attendant une correction. Cloudflare a indiqué avoir bloqué des milliers de tentatives d'exploitation des failles PHP2Shell, y compris avant leur divulgation publique.
La faille touche un langage très répandu : PHP existe depuis plus de trois décennies et fait tourner près de 70 % des sites web dotés d'un langage serveur connu, dont WordPress, Yahoo, Etsy et Wikipedia.
Une découverte indépendante chez Chainguard
Dan Lorenc, PDG de Chainguard, a déclaré qu'un simple prompt adressé à un modèle d'IA de pointe avait suffi à son équipe pour trouver de manière indépendante des vulnérabilités dans PHP.
En bref
Qu'est-ce que PHP2Shell ?
Deux failles de sécurité dans PHP rendues publiques cette semaine, qui permettaient à des attaquants de prendre le contrôle de serveurs et de voler des données.
Un correctif est-il disponible ?
Oui, la Fondation PHP a publié un correctif le 21 octobre, mais il ne couvre que les versions récentes de PHP.