Repartage — contenu de Vincent Strubel
⚠️ PHP2Shell : attention aux secousses secondaires
La publication un peu chaotique de vulnérabilités critiques dans PHP la semaine dernière a donné lieu à une mobilisation remarquable, à l'échelle mondiale, pour appliquer en urgence les correctifs sur un nombre incroyable de sites web. On peut s'en réjouir.
Mais il ne faut pas pour autant penser trop vite que le problème est réglé : le risque se déplace des sites web vers la myriade de produits tierce partie qui embarquent des versions de PHP (au hasard dans une interface web d'administration) : routeurs, pare-feu, automates industriels, objets connectés au sens large… Eux aussi doivent faire l'objet de mises à jour.
Une ressource utile pour ne pas se noyer dans la complexité du sujet : l'initiative de nos homologues 🇳🇱 du Nationaal Cyber Security Centrum (NCSC-NL), qui consolident dans un dépôt github les informations disponibles sur les mises à jour de produits embarquant PHP.
Cela nous permet de combiner nos efforts à l'échelle au moins européenne, et d'éviter la duplication de travaux ou d'information. Bravo et merci à eux ! L'ANSSI référence désormais ce dépôt dans sa propre alerte, et injecte ses propres informations dans le répertoire commun.
Dépôt github : https://lnkd.in/eXTxysrt
Sources LinkedIn
- Profil : Pierre Jean Duvivier dit Sage (LinkedIn)
- Auteur partagé : Vincent Strubel (LinkedIn)
Laisser un commentaire