PHP2Shell : deux failles PHP RCE critiques non corrigées (CVSS 9.2) déclenchent une alerte de sécurité d'urgence
Publié le
Par The Hacker News
PHP2SHELL : DEUX FAILLES PHP RCE CRITIQUES NON CORRIGÉES (CVSS 9.2) DÉCLENCHENT UNE ALERTE DE SÉCURITÉ D'URGENCE
Cette histoire est en cours de développement et a été écrite avant la sortie prévue de PHP à 14h00 UTC le 21 octobre. Une fois la version publiée, les versions concernées et corrigées ci-dessous sont confirmées par l'avis officiel. PHP publiera une version de sécurité hors cycle à 14h00 UTC aujourd'hui, le 21 octobre, pour deux vulnérabilités critiques.
IMPACTS POUR LES ORGANISATIONS
- ▸Non-conformité réglementaire exposant à des sanctions financières.
- ▸Atteinte à la réputation et perte de confiance des parties prenantes.
- ▸Obligation de mise en conformité sous contrainte de délais.
▶ ÉVALUATION DE LA CONFORMITÉ ET MISE EN PLACE DES MESURES CORRECTIVES
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert