L’essentiel de l’actualité technologique
Mardi, le monde a découvert l’existence de deux failles de sécurité majeures dans PHP, un langage de programmation utilisé par environ 70 % des sites web.
Matthew Prince / @eastdakota · Matthew Prince, de Cloudflare, affirme que les tentatives d’exploitation de PHP2Shell sur son réseau sont passées de milliers dans les 10 heures précédant la divulgation à des millions ensuite
Quelques chiffres sur #php2shell. Dans les 10 heures précédant son annonce publique, nous avons observé des milliers de tentatives d’exploitation sur le réseau de @Cloudflare. Ce chiffre est passé à des dizaines de milliers dans les 45 minutes suivant l’annonce, à des centaines de milliers en deux heures, puis à des millions aujourd’hui.
Wired · La PHP Foundation indique que ses correctifs pour les vulnérabilités RCE ne concernent que PHP 8.2 et les versions ultérieures, laissant les déploiements anciens dépendre de fournisseurs tiers
Lily Hay Newman / Wired · Selon des analystes d’AWS, au moins un acteur a tenté d’exploiter les vulnérabilités PHP2Shell le 17 octobre, quatre jours avant leur divulgation publique et la publication d’un correctif