Des sites européens hors ligne alors que le correctif PHP est déployé
Deux vulnérabilités critiques de PHP obligent les sites à se fermer avant la sortie du correctif.
Les faits
- Deux vulnérabilités PHP, notées 9,2/10, affectent toutes les versions à partir de PHP 5.
- Le gouvernement finlandais, le conseil d'Édimbourg, la BBC et les agences néerlandaises ont mis des sites hors ligne.
- CERT‑EU indique que les failles permettent l'exécution de code à distance sans authentification.
- Plus de 1,3 million d'hôtes connectés à Internet sont susceptibles d'être affectés.
- WordPress alimente plus de 40 % du Web, rendant tous les sites WordPress vulnérables.
Les développeurs PHP ont annoncé aujourd'hui, à 10h00 EST, un correctif pour deux vulnérabilités critiques. Les failles, notées 9,2/10, permettent l'exécution de code à distance sur chaque version de PHP à partir de PHP 5.
Les chercheurs en sécurité estiment que plus de 1,3 million d'hôtes sont affectés. WordPress, qui alimente plus de 40 % d'Internet, est entièrement vulnérable car tous les sites WordPress fonctionnent sous PHP.
Le National Cyber Security Centre du Royaume-Uni et le CERT‑EU ont conseillé aux organisations d'appliquer le correctif ou de mettre les sites hors ligne. Le NCSC a précisé que, si la remédiation immédiate n'est pas possible, les sites doivent être isolés des réseaux publics.
Le gouvernement finlandais, le conseil d'Édimbourg, la BBC et les agences néerlandaises ont déjà mis des sites hors ligne. Le CTO de Cloudflare, Dane Knecht, a signalé l'apparition de premières attaques et que l'entreprise met à jour ses règles de pare-feu.
Contexte
PHP est un langage de programmation utilisé sur les serveurs pour créer des sites Web. Les vulnérabilités de PHP peuvent permettre aux attaquants d'exécuter du code sur les serveurs, pouvant ainsi mettre les sites hors ligne.
Comment les médias ont titré
Comment cet article a été fait
Rédigé par notre rédaction IA à partir de 2 médias indépendants, puis vérifié par un éditeur IA distinct. Seules les informations présentes dans les sources sont rapportées. Une erreur ? Toutes les sources sont liées ci-dessous.
Correction or source request? simoneggert16@gmail.com
Open reader debate: Factual contributions and additions are synchronized directly in real time across all readers.
Loading contributions from cloud server…
Reader Discussion & Community Notes