tech
Faille PHP critique : l'UE recommande de déconnecter les sites non corrigés avant 16h
Faille PHP critique : l'UE recommande de déconnecter les sites non corrigés avant 16h
Archived — last updated
Points clés
- Deux failles critiques notées 9,2 sur 10 ont été découvertes dans PHP, langage qui fait tourner près de sept sites sur dix.
- La mise à jour corrective est prévue ce mercredi 21 octobre à 14 h UTC, soit 16 h à Paris.
- Bruxelles conseille de déconnecter les sites impossibles à corriger, et plus d'un site PHP sur trois tourne sur une version non réparée.
Pourquoi c’est important. Ces failles critiques pourraient exposer de nombreux sites web tant que les correctifs ne sont pas appliqués, et Bruxelles recommande déjà de déconnecter les sites impossibles à corriger.
L'équipe de sécurité de PHP a annoncé une mise à jour corrigeant deux vulnérabilités critiques, chacune notée 9,2 sur l'échelle CVSS v4.0, prévue ce mercredi 21 octobre à 14 h UTC, soit 16 h à Paris. Selon le texte, une fuite sur le forum Hacker News, depuis effacée, a précipité le calendrier, et les chercheurs de watchTowr ont confirmé l'existence des failles.
Latest updates
Faille PHP critique : l'UE recommande de déconnecter les sites non corrigés avant 16h
Deux failles de sécurité majeures dans PHP, le langage de programmation qui fait fonctionner près de sept sites web sur dix, ont été découvertes et divulguées prématurément. Notées 9,2 sur 10 sur l'échelle de gravité, ces brèches pourraient permettre à des attaquants de prendre le contrôle de serveurs vulnérables. L'Union européenne a émis une alerte recommandant aux administrateurs de déconnecter temporairement les sites impossibles à corriger avant 16 heures. Plus d'un site PHP sur trois fonctionne sur une version obsolète qui ne recevra plus de correctif de sécurité. Les experts appellent à une mise à jour immédiate vers les versions corrigées de PHP pour limiter les risques.
Sources
AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.