Le pirate informatique KillaBoi a remporté le défi Steal My Bitcoin en un peu plus de 19 heures, en exploitant deux failles critiques de PHP. La récompense s’élevait à 0,02511679 BTC, soit environ 2 021 dollars. Son attaque a nécessité une vingtaine de requêtes HTTP et a fonctionné sept fois sur dix essais, mais elle était adaptée à la configuration du défi. Les vulnérabilités CVE-2026-109618 et CVE-2026-109619, notées 9,2 sur 10, ont été corrigées dans les versions PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12. Par ailleurs, 216 serveurs potentiellement vulnérables ont été ciblés par une campagne de reconnaissance dont l’attribution à des pirates liés au groupe Lazarus reste incertaine.
Source: Lire l’article original
Avertissement : ce contenu est fourni à titre d’information uniquement et ne constitue pas un conseil en investissement. Les cryptomonnaies sont très volatiles : vous pouvez perdre tout votre capital. Faites toujours vos propres recherches. Mentions légales
