Des failles recently révélées dans PHP pourraient permettre d’exécuter du code à distance, de diffuser des logiciels malveillants et d’injecter des scripts malveillants sur des sites Internet. Selon le PDG de Cloudflare Matthew Prince, le réseau a enregistré des millions de tentatives d’exploitation dans les 24 heures suivant leur publication, ainsi que des milliers de tentatives avant leur divulgation. PHP est utilisé par environ 69 % des sites dont le langage côté serveur est connu, tandis qu’environ un site Internet sur cinq dans le monde passe par Cloudflare. Le FBI a averti que ces vulnérabilités pourraient compromettre des données sensibles et des réseaux. Immunefi, première plateforme mondiale de primes de chasse aux bogues, indique avoir versé 140 millions de dollars à 650 protocoles.
Source: Lire l’article original
