PHP2Shell : le correctif est publié, mettez à jour avant que les bots ne passent
Cette actualité mérite d'être partagée
Envoyez-le à quelqu'un qui s'y intéresse, ou publiez-le sur vos réseaux.
Seize heures, montre en main. PHP a publié ce mercredi 21 octobre à 16h (heure de Paris) les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35. PHP, c’est le langage qui fait tourner environ trois sites web sur quatre, dont tous les WordPress. Ces versions bouchent les deux failles critiques annoncées ce matin sous le nom PHP2Shell. En clair, n’importe qui peut prendre la main sur un serveur touché, sans aucun mot de passe. Cloudflare filtrait déjà les tentatives depuis 5h du matin. Mais les attaquants modifient déjà leur méthode pour contourner ses règles, d’après l’entreprise. Vous hébergez un site WordPress, une boutique WooCommerce qui accepte le bitcoin ou le tableau de bord de votre pool de minage ? Alors le reste de cette page peut attendre, pas la mise à jour.
Quatre nouvelles versions de PHP sont disponibles depuis 16h pour fermer deux trous de sécurité notés 9,2 sur 10.
Cet article est un extrait. Pour lire l'intégralité du contenu, consultez la source originale. Journal du Coin
Articles similaires
PHP : 2 failles critiques, un correctif et quinze minutes avant les premières attaques
Seize heures, heure de Paris. À cet instant, l’équipe de sécurité de PHP publiera le correctif de deux failles critiques de PHP. Elles se logent au cœur du langage qui fait tourner WordPress, WooCommerce, Magento et bien des back-offices du web. Dès lors, les attaquants compareront l’ancien code et le nouveau pour reconstituer l’exploit. La société néerlandaise Sansec attend donc les premières attaques de masse un quart d’heure plus tard. Les administrateurs français n’avaient pas besoin de ça, quatre jours après la vague de cyberattaques du 17 octobre. Les failles critiques CVE-2026-109618 et 109619 ont été découvertes dans PHP, menaçant la sécurité de nombreuses plateformes web.
Vous souffrez de somnolence en journée ? C'est sans doute à cause de ce que vous mettez dans votre assiette, selon cette nouvelle étude - Science et vie
Une nouvelle étude a montré que notre alimentation, mais aussi nos hormones, jouent un rôle dans les somnolences que nous pouvons
Une agence de cybersécurité alerte sur de possibles pannes de sites web liées à un correctif critique de PHP
Sur quel site souhaitez-vous vous connecter ? Sur quel site souhaitez-vous vous connecter ?
Orange annonce le rétablissement de son réseau mobile
Selon l’opérateur, l’incident était lié à la défaillance d’un équipement au niveau de son « cœur de réseau mobile ». Contactés par « Le Monde », Bouygues Telecom et SFR ont dit ne pas rencontrer d’incident sur leurs propres réseaux.
Les demandes d’aide alimentaire explosent au Québec
Consultez nos nouvelles pour tout savoir de l’actualité internationale, nationale et régionale : vidéos, reportages, dossiers, couverture en direct, et plus. Suivez-nousTéléchargez nos applicationsCommuniquez de l’informationPartager une nouvelleSource anonyme(nouvelle fenêtre)Pratiques journalistiquesLes coulisses de l’infoLe mot de l’infoDivulgation des activitésNormes et pratiques journalistiques(nouvelle fenêtre)Abonnez-vous à nos infolettresSports, politique, environnement, science, nouvelles régionales... Recevez l’info qui compte directement dans vos courriels.
0 commentaires
Aucun commentaire pour le moment. Soyez le premier à réagir !