PHP2Shell : ce qui vous protège réellement avant le patch PHP RCE de 14h00 UTC et ce qui ne le fait pas
Publié le
Par The Hacker News
PHP2SHELL : CE QUI VOUS PROTÈGE RÉELLEMENT AVANT LE PATCH PHP RCE DE 14H00 UTC ET CE QUI NE LE FAIT PAS
Vous ne pouvez pas bloquer complètement les deux failles PHP critiques appelées PHP2Shell avant le correctif d'aujourd'hui, et le paramètre transmis comme solution de contournement n'est pas suffisant à lui seul, déclare maintenant la société de sécurité qui l'a suggéré. PHP publiera le correctif à 14 h UTC le 21 octobre pour deux failles, noté 9,2 sur o.
IMPACTS POUR LES ORGANISATIONS
- ▸Prise de contrôle complète du système par un attaquant non authentifié.
- ▸Exposition des données sensibles et des infrastructures critiques.
- ▸Vecteur d'attaque exploitable à distance, sans interaction utilisateur.
▶ MISE À JOUR DE SÉCURITÉ URGENTE FORTEMENT RECOMMANDÉE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't