🚨 FAILLE CRITIQUE DANS PHP : ATTENTION À VOS SITES
Le 21 octobre, le projet PHP a publié des correctifs d'urgence pour deux failles très graves, surnommées "php2shell". Un pirate peut exécuter du code sur un serveur à distance, sans même se connecter.
Presque toutes les versions de PHP de ces dix dernières années sont concernées, y compris des sites WordPress, Drupal et Joomla. Des détails techniques circulent déjà publiquement, et Amazon a signalé des tentatives d'exploitation avant même l'annonce officielle.
La solution : mettre à jour dès maintenant vers PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Les versions 8.1 et plus anciennes risquent de ne pas être corrigées. Si votre site est chez un hébergeur, demandez-lui si c'est fait.
Pourquoi ça nous concerne ? Beaucoup de sites crypto, de blogs et de pages de formation tournent sous PHP. Un site piraté peut servir à voler des données ou à diffuser de faux liens de connexion.
Les bons réflexes :
👉 Mettez à jour votre site, vos plugins et votre PHP
👉 Activez la double authentification partout
👉 Ne cliquez pas sur les liens reçus par message, tapez l'adresse vous-même
👉 Ne donnez jamais vos clés privées ni votre phrase de récupération
Attention aussi à un point : cette faille n'a aucun lien avec la baisse du marché crypto. Celle-ci vient surtout de l'inflation américaine et des taux de la Fed. Mais quand le marché est nerveux, les arnaques se multiplient. Restez vigilants.
Ceci n'est pas un conseil financier.
#PHP #Cybersécurité #Crypto #Trading
Le 21 octobre, le projet PHP a publié des correctifs d'urgence pour deux failles très graves, surnommées "php2shell". Un pirate peut exécuter du code sur un serveur à distance, sans même se connecter.
Presque toutes les versions de PHP de ces dix dernières années sont concernées, y compris des sites WordPress, Drupal et Joomla. Des détails techniques circulent déjà publiquement, et Amazon a signalé des tentatives d'exploitation avant même l'annonce officielle.
La solution : mettre à jour dès maintenant vers PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Les versions 8.1 et plus anciennes risquent de ne pas être corrigées. Si votre site est chez un hébergeur, demandez-lui si c'est fait.
Pourquoi ça nous concerne ? Beaucoup de sites crypto, de blogs et de pages de formation tournent sous PHP. Un site piraté peut servir à voler des données ou à diffuser de faux liens de connexion.
Les bons réflexes :
👉 Mettez à jour votre site, vos plugins et votre PHP
👉 Activez la double authentification partout
👉 Ne cliquez pas sur les liens reçus par message, tapez l'adresse vous-même
👉 Ne donnez jamais vos clés privées ni votre phrase de récupération
Attention aussi à un point : cette faille n'a aucun lien avec la baisse du marché crypto. Celle-ci vient surtout de l'inflation américaine et des taux de la Fed. Mais quand le marché est nerveux, les arnaques se multiplient. Restez vigilants.
Ceci n'est pas un conseil financier.
#PHP #Cybersécurité #Crypto #Trading