Les versions PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent les deux vulnérabilités dites PHP2Shell, mais les propriétaires de serveurs doivent les installer puis redémarrer PHP, faute de quoi les sites restent exposés. Cloudflare a recensé des milliers de tentatives avant l’annonce, des dizaines de milliers en 45 minutes, des centaines de milliers en deux heures et des millions depuis, tandis que l’Allemagne et le Japon n’ont confirmé aucune intrusion réussie. La Fondation PHP reconnaît un « échec structurel » dans son processus de décision et son manque de ressources, ce qui a retardé la correction du premier problème identifié en 2024. Environ 884 000 serveurs exposés utilisent des versions de PHP sans correctif officiel, aucun échange de cryptomonnaie n’a déclaré de violation liée à PHP2Shell et la négligence des mots de passe, l’absence d’authentification à deux facteurs et les liens non vérifiés restent les principaux risques pour les utilisateurs.
Source: Lire l’article original
