PHP publie des correctifs d'urgence pour deux failles critiques de PHP2Shell RCE alors que des tentatives d'exploitation émergent
Publié le
Par The Hacker News
PHP PUBLIE DES CORRECTIFS D'URGENCE POUR DEUX FAILLES CRITIQUES DE PHP2SHELL RCE ALORS QUE DES TENTATIVES D'EXPLOITATION ÉMERGENT
PHP a publié des mises à jour d'urgence qui corrigent deux failles critiques dans le langage lui-même, permettant à un attaquant sans compte d'exécuter du code sur un serveur Web. Les correctifs se trouvent dans PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35, et l'équipe PHP affirme que seule la mise à jour protège entièrement un serveur. Les failles, ensemble appelées PHP
IMPACTS POUR LES ORGANISATIONS
- ▸Prise de contrôle complète du système par un attaquant non authentifié.
- ▸Exposition des données sensibles et des infrastructures critiques.
- ▸Vecteur d'attaque exploitable à distance, sans interaction utilisateur.
▶ MISE À JOUR DE SÉCURITÉ URGENTE FORTEMENT RECOMMANDÉE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge