tech
Failles PHP2Shell : 250 000 sites en .fr exposés à une version vulnérable de PHP
250 000 sites en .fr sont exposés à une version vulnérable de PHP, selon l’analyse des failles PHP2Shell.
Key points
- PHP a dévoilé deux failles critiques permettant d’exécuter du code arbitraire à distance, avec des correctifs disponibles.
- La CISA américaine a ajouté les deux failles PHP à son catalogue KEV des vulnérabilités déjà exploitées.
- Seules les versions 8.2 à 8.5 de PHP ont reçu des mises à jour, alors que la faille remonterait à PHP 5.4 de 2012.
Why it matters. Selon le texte, les failles sont imparables sauf à mettre à jour les composants PHP, ce qui laisse exposés les sites qui tardent à le faire.
Le site Next a analysé 4,6 millions de noms de domaine en .fr, récupérés dans le fichier open-data de l’AFNIC, pour évaluer l’exposition à la faille PHP2Shell. Sur ce total, environ 1,2 million de noms n’ont renvoyé aucun statut HTTP, et près de 2,6 millions de sites ont répondu sans indiquer de version de PHP. Près de 500 000 serveurs ont livré une version de PHP, ce qui permet une analyse plus poussée, Next évoquant pour sa part 250 000 sites exposés.
Latest updates
Failles PHP2Shell : 250 000 sites en .fr exposés à une version vulnérable de PHP
Un scan de l'ensemble des noms de domaine en .fr a identifié environ 250 000 sites qui exposent une version vulnérable de PHP. Ces failles, regroupées sous le nom PHP2Shell, peuvent permettre à un attaquant d'exécuter du code à distance sur un serveur touché, selon les analyses publiées. Le signalement fait suite à un premier bilan de cette vulnérabilité, décrit comme peu favorable par le média qui le rapporte. Le nombre exact de sites réellement exploitables et la part déjà corrigée ne sont pas précisés dans les éléments disponibles. Les administrateurs sont incités à vérifier la version de PHP utilisée et à appliquer les mises à jour publiées.