PHP

Les failles PHP2Shell forcent banques et compagnies aériennes à se déconnecter pour corriger

Des banques, des compagnies aériennes et des agences gouvernementales ont mis leurs sites web et services hors ligne le jeudi 22 octobre pour corriger PHP2Shell. C'est le nom donné à deux failles critiques dans PHP, le langage de programmation qui…

La NSA conseille de déconnecter les sites PHP non corrigés face aux attaques

Des gouvernements et des entreprises du monde entier ont mis leurs sites web hors ligne les 21 et 22 octobre pour corriger deux failles critiques dans PHP, le langage de programmation qui propulse environ 70 % des sites web. La…

Amazon: les attaques PHP2Shell ont débuté avant les correctifs

Des attaquants ont multiplié les tentatives pour exploiter les vulnérabilités PHP2Shell, deux failles critiques dans le langage de programmation PHP. Amazon affirme que la première tentative observée a eu lieu quatre jours avant la publication des correctifs. Malgré cela, les…

Palo Alto confirme que toutes les versions de PAN-OS sont exposées à PHP2Shell

Des gouvernements en Europe et au Japon ont mis leurs sites hors ligne le mercredi 21 octobre, après la révélation de deux failles critiques dans PHP, regroupées sous le nom de PHP2Shell. PHP est le langage serveur utilisé par environ…

OpenAI affirme que son IA a aidé à trouver des failles critiques dans PHP

OpenAI affirme que son modèle GPT-5.6 Sol a aidé à trouver l'une des deux vulnérabilités critiques dans PHP, le langage de programmation open source qui alimente une grande partie du Web. L'entreprise a également proposé un cadre en cinq étapes…

Amazon affirme que les failles de PHP2Shell sont désormais largement exploitées

Des sites web de gouvernements, d'écoles et d'hôpitaux à travers l'Europe ont été mis hors ligne le mercredi 21 octobre. Les opérateurs se sont efforcés de protéger leurs serveurs contre deux failles critiques dans PHP, le langage de programmation qui…

La PHP Foundation admet qu’une défaillance structurelle a retardé le correctif

La PHP Foundation a déclaré que le retard dans la correction de l'une des deux failles critiques du langage de programmation PHP "était une défaillance structurelle". Elle a fait cet aveu le mercredi 21 octobre, après le déploiement de correctifs…

Des gouvernements déconnectent leurs sites face aux failles PHP2Shell

Des sites web gouvernementaux, scolaires et hospitaliers en Europe, au Canada et au Royaume-Uni ont été mis hors ligne le mercredi 21 octobre. Les organisations se sont précipitées pour installer des correctifs pour deux failles critiques dans PHP, le langage…

Des gouvernements déconnectent leurs sites après la découverte de failles PHP par IA

Des sites web gouvernementaux à travers l'Europe et le Canada ont été mis hors ligne le mercredi 21 octobre, après que les développeurs de PHP ont publié des correctifs d'urgence pour deux failles critiques dans le langage de programmation. PHP…

Vous êtes à jour

Vous avez vu toutes les principales actualités des 2 derniers jours.

Cloudflare en tête du rebond des valeurs de cybersécurité après des failles PHP

Les actions du secteur de la cybersécurité et du logiciel ont rebondi mercredi 21 octobre, après que deux failles critiques dans le langage de programmation PHP ont conduit des gouvernements, des hôpitaux et des entreprises à travers l'Europe à mettre…

PHP publie des correctifs d’urgence pour les failles critiques PHP2Shell

Mercredi 21 octobre, les responsables de PHP ont publié des mises à jour de sécurité imprévues pour deux failles critiques dans le moteur central du langage. Ces bugs, regroupés sous le nom de PHP2Shell, permettent à un attaquant sans compte…

PHP va déployer des correctifs d’urgence pour deux failles critiques

L'équipe de sécurité de PHP doit publier une mise à jour de sécurité hors cycle aujourd'hui, mercredi 21 octobre, à 14:00 UTC (10:00, heure de l'Est), afin de corriger deux vulnérabilités notées chacune 9.2 sur l'échelle CVSS v4.0, selon un…