Matthew Prince, de Cloudflare, affirme que les tentatives d’exploitation de PHP2Shell sur son réseau sont passées de quelques milliers à des millions après la divulgation
À lire aussi
Lily Hay Newman / Wired · Selon les analystes d’AWS, un acteur a tenté d’exploiter les failles PHP2Shell le 17 octobre, quatre jours avant leur divulgation publique et la publication de correctifs
Amazon Web Services a enregistré, il y a quatre jours, des tentatives d’exploitation des failles PHP2Shell, capables de mettre à mal Internet. Elles sont désormais « largement exploitées » sur Internet.
Abhirami G / Reuters · eMudhra annonce son retrait du marché des certificats SSL/TLS, qui représente 1 % de son chiffre d’affaires, après la compromission de certificats TLS dotés de clés privées de seulement 3 à 8 bits
Le fournisseur indien de services de confiance numérique eMudhra (EMUD.NS) a annoncé jeudi qu’il se retirerait volontairement du marché mondial des certificats SSL/TLS…
PHP · PHP publie des correctifs de sécurité pour deux failles critiques d’exécution de code à distance sans authentification et exhorte les utilisateurs à mettre à jour leurs installations
PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux failles critiques susceptibles de permettre l’exécution de code à distance sans authentification.
The PHP Foundation · La PHP Foundation explique comment elle a découvert et corrigé les deux failles, et dit avoir dû publier les correctifs un jour plus tôt après la diffusion en ligne des deux identifiants CVE
Wired · La PHP Foundation indique que ses correctifs pour les vulnérabilités RCE ne concernent que PHP 8.2 et les versions ultérieures, laissant les déploiements anciens dépendre de fournisseurs tiers
Cloudflare · Cloudflare affirme avoir déployé par défaut des mesures de protection WAF pour tous ses clients, gratuits et payants, contre deux failles PHP, environ neuf heures avant leur divulgation publique
Plus de couverture
- Reuters · Cloudflare observe des millions de tentatives d’exploitation après la divulgation d’une faille PHP
- Carly Page / The Register · Les hackers s’acharnent sur PHP2Shell alors qu’AWS révèle que les attaques ont commencé avant la divulgation de la faille
- Ross Kelly / ITPro · Les vulnérabilités de PHP déclenchent une course mondiale alors que des sites web sont mis hors ligne
- Sam Clark / Politico · Des pirates lancent des « millions » de tentatives pour exploiter une faille informatique mondiale dans PHP
- Linas Kmieliauskas / Bitcoin News · Coinbase et Bitgo se disent épargnés par la faille PHP ; CZ, de Binance, appelle à la prudence
- Kevin Poireault / Infosecurity · Amazon détecte une tentative d’exploitation de PHP2Shell quatre jours avant la divulgation de la vulnérabilité
- Ionut Arghire / SecurityWeek · L’exploitation de PHP2Shell a commencé plusieurs jours avant la publication des correctifs
- Cloudflare · Cloudflare indique avoir déployé par défaut des protections WAF contre deux failles PHP pour tous les clients, gratuits comme payants, environ neuf heures avant leur divulgation publique
Sur X
- Dwayne / @ctrlaltdwayne · Philomena : Certaines personnes écrivent du PHP depuis plus de 20 ans. Est-ce parce qu’il est particulièrement difficile d’en finir ? Expert : Non, les logiciels évoluent constamment. Philomena : Donc elles écrivent le même site web depuis 20 ans ? Expert : Non, différents projets. Philomena : Elles ont essayé d’en finir…