ALERTE CRITIQUE PHP : potentiellement une des plus graves failles de sécurité de ces dernières années.
L'équipe officielle PHP vient dannoncer deux vulnérabilités critiques, notées 9,2/10 sur léchelle CVSS, avec une publication exceptionnelle des correctifs prévue aujourdhui, 21 octobre, à 16 h (heure suisse).
Ce qui est particulièrement inquiétant ?
Nous ne parlons pas dune faille dans un plugin WordPress ou une bibliothèque quelconque, mais bien de PHP lui-même, le langage qui fait fonctionner une part considérable du Web.
Selon les premières informations publiées par des chercheurs en sécurité, il pourrait sagir de vulnérabilités permettant une exécution de code à distance (RCE), avec un périmètre potentiellement très large.Si cela se confirme, les conséquences pourraient être majeures pour les infrastructures WordPress, WooCommerce, Magento et toutes les applications PHP exposées à Internet.
Attention, les conditions exactes dexploitation restent à confirmer.
Pour les administrateurs système, cest une priorité absolue aujourdhui :
Inventorier les versions PHP, préparer les mises à jour, vérifier les journaux et déployer les correctifs dès leur disponibilité.Et rappelons une évidence : un WAF, même premium, ne remplace jamais un correctif de sécurité sur linterpréteur PHP.
Une vulnérabilité dans PHP lui-même, cest potentiellement une vulnérabilité qui traverse une bonne partie de lécosystème Web.À suivre de très, très près.#PHP #Cybersecurity
#WordPress #WooCommerce #Security #WebDevelopment
Sources LinkedIn
- Profil : Pierre Jean Duvivier dit Sage (LinkedIn)
Laisser un commentaire