L’essentiel de l’actualité technologique
Le fournisseur indien de services de confiance numérique eMudhra (EMUD.NS) a annoncé jeudi qu’il se retirerait volontairement du marché mondial des certificats SSL/TLS…
Lily Hay Newman / Wired · Selon les analystes d’AWS, un acteur a tenté d’exploiter les failles PHP2Shell le 17 octobre, quatre jours avant leur divulgation publique et la publication de correctifs
Amazon Web Services a enregistré, il y a quatre jours, des tentatives d’exploitation des failles PHP2Shell, capables de mettre à mal Internet. Elles sont désormais « largement exploitées » sur Internet.
PHP · PHP publie des correctifs de sécurité pour deux failles critiques d’exécution de code à distance sans authentification et exhorte les utilisateurs à mettre à jour leurs installations
PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux failles critiques susceptibles de permettre l’exécution de code à distance sans authentification.
Matthew Prince / @eastdakota · Matthew Prince, de Cloudflare, affirme que les tentatives d’exploitation de PHP2Shell sur son réseau sont passées de quelques milliers à des millions après la divulgation
The PHP Foundation · La PHP Foundation explique comment elle a découvert et corrigé les deux failles, et dit avoir dû publier les correctifs un jour plus tôt après la diffusion en ligne des deux identifiants CVE
Wired · La PHP Foundation indique que ses correctifs pour les vulnérabilités RCE ne concernent que PHP 8.2 et les versions ultérieures, laissant les déploiements anciens dépendre de fournisseurs tiers
Cloudflare · Cloudflare affirme avoir déployé par défaut des mesures de protection WAF pour tous ses clients, gratuits et payants, contre deux failles PHP, environ neuf heures avant leur divulgation publique