Deux vulnérabilités critiques, regroupées sous le nom de « PHP2Shell », ont été découvertes dans PHP, langage open source largement utilisé pour les sites web et les applications en ligne. Elles permettent notamment d’exécuter du code malveillant à distance sur les serveurs concernés, avec un accès potentiel aux fichiers et aux bases de données. La National Security Agency a urged les organisations à appliquer rapidement les correctifs ou à mettre les systèmes affectés hors ligne, tandis que le FBI, Singapour, le Royaume-Uni, l’Australie, le Canada et l’Union européenne ont émis des alertes similaires. Amazon a détecté des tentatives d’exploitation avant la publication publique grâce à son système MadPot, tandis que Google et OpenAI ont utilisé l’intelligence artificielle pour découvrir, analyser et corriger les failles. L’équipe de développement de PHP a publié des mises à jour de sécurité et Cloudflare a déployé des protections supplémentaires.
Source: Lire l’article original
