À lire aussi
Matthew Prince / @eastdakota · Matthew Prince, de Cloudflare, affirme que les tentatives d’exploitation de PHP2Shell sur son réseau sont passées de milliers dans les 10 heures précédant la divulgation à des millions ensuite
Quelques chiffres sur #php2shell. Dans les 10 heures précédant son annonce publique, nous avons observé des milliers de tentatives d’exploitation sur le réseau de @Cloudflare. Ce chiffre est passé à des dizaines de milliers dans les 45 minutes suivant l’annonce, à des centaines de milliers en deux heures, puis à des millions aujourd’hui.
Wired · La PHP Foundation indique que ses correctifs pour les vulnérabilités RCE ne concernent que PHP 8.2 et les versions ultérieures, laissant les déploiements anciens dépendre de fournisseurs tiers
Lily Hay Newman / Wired · Selon des analystes d’AWS, au moins un acteur a tenté d’exploiter les vulnérabilités PHP2Shell le 17 octobre, quatre jours avant leur divulgation publique et la publication d’un correctif
Plus de couverture
- Jason Koebler / 404 Media · L'IA change tout dans le piratage. Personne ne sait ce qui va se passer ensuite
- Herb Scribner / Axios · Le cauchemar caché de la sécurité sur Internet — et comment l’IA l’a révélé
- BBC · Des sites web mis hors service dans le monde entier après la publication d'une mise à jour critique de cybersécurité
- ETNEWS · La Corée du Sud compte 110 000 hôtes vulnérables à des failles critiques de PHP
- Truman Dickerson / Business Insider · Voici comment protéger vos informations contre la faille PHP, selon des experts en cybersécurité
- David DiMolfetta / Nextgov/FCW · Les failles de PHP suscitent des millions de tentatives de piratage, tandis qu’une campagne mondiale appelle à les corriger
Sur X
- Charlie Warzel / @cwarzel · vraiment exactement le genre de type qu'on veut à la tête d'un truc pareil
- Charlie Warzel / @cwarzel · Hier, 70 % d'Internet était vulnérable à de très graves failles de sécurité dans un langage de programmation. Il s'avère qu'*un seul bénévole* est en grande partie responsable de la maintenance de ce code et contribue à la publication des mises à jour. Hier, Ondřej Surý a sauvé Internet. Alors je l'ai appelé. Il assure. https://www.theatlantic.com/ ...
- Charlie Warzel / @cwarzel · Il s'appelle Ondřej Surý et hier, il a en quelque sorte sauvé Internet. Je l'ai appelé pour en parler ! https://www.theatlantic.com/ ... [publication citée]
- Ian Landsman / @ianlandsman · J'explique à ma femme qu'il y a un type, un seul. Et qu'à lui seul, il est responsable de la majeure partie de la distribution mondiale de PHP. Et s'il arrive quoi que ce soit à ce type, c'est fini. Tout le monde est dans le pétrin.
- @czindublin · 🇨🇿 Chapeau à l'expert tech tchèque Ondřej Surý ! 👏 Alors que des vulnérabilités critiques de PHP menacent des sites web dans le monde entier, Ondřej a contribué à fournir des mises à jour de sécurité pour les anciennes versions de PHP, protégeant ainsi les systèmes qui en dépendent encore. Un rappel important : les personnes qui travaillent dans l'ombre peuvent faire une re...
Sur Bluesky
- Charles Johnson / @charles.littlegreenfootballs.com · Ondřej Surý est un héros méconnu de PHP depuis de nombreuses années, et cette interview est fascinante. [publication citée]
- @chemotaxis · putain, ce type assure et est peut-être le saint patron des opérations [publication citée]
- Micah / @rincewind.run · littéralement cette BD, sauf qu'apparemment il vit en Tchéquie plutôt qu'au Nebraska [publication citée]
- Damon Beres / @damonberes.com · « Je me sens responsable envers les utilisateurs d'Internet. Ce serait une journée folle pour moi si j'étais sur un bateau au milieu de l'Adriatique. Ça pourrait arriver. Mais j'ai eu le temps de préparer les paquets. » Un héros.