La Fondation PHP a reconnu que l’indécision et le manque de ressources ont retardé le correctif d’une faille critique découverte en 2024, qu’elle qualifie de « défaillance structurelle ». Deux vulnérabilités Allows-tuxt allowait à des attaquants non authentifiés d’exécuter du code sur des serveurs vulnérables, conduisant à la publication de correctifs d’urgence. De nombreux États et organisations ont temporairement mis leurs sites hors ligne par précaution, notamment aux Pays-Bas, en Finlande, en France, en Allemagne et en Australie. La société de sécurité blockchain SlowMist a identifié 793 domaines utilisant directement PHP parmi 1 488 domaines examinés, tandis qu’OpenAI a proposé un outil permettant de détecter les versions vulnérables et les correctifs disponibles.
Source: Lire l’article original
