Une faille critique dans un serveur vient de faire l’objet d’un correctif d’urgence — et même CZ conseille aux utilisateurs de crypto de rester prudents.
Le 21 octobre, PHP a publié des correctifs d’urgence pour deux failles d’exécution de code à distance baptisées PHP2Shell (CVE-2026-109618 et CVE-2026-109619), toutes deux notées 9,2 sur l’échelle de gravité CVSS. Découvertes par des chercheurs de Wiz, Calif et l’équipe Codex d’OpenAI, ces failles se trouvent dans le moteur d’exécution PHP lui-même : un serveur utilisant une ancienne version de PHP est exposé même si son propre logiciel est à jour. Cloudflare constate déjà des tentatives d’exploitation visant ses clients, et des chercheurs affirment que les outils d’IA ont ramené le temps de préparation d’une attaque de plusieurs mois à environ une semaine.
Pourquoi c’est important pour la crypto : les catégories exposées comprennent les petites plateformes d’échange, les passerelles de paiement et les interfaces web de portefeuilles. Une interface compromise peut remplacer les adresses de dépôt ou divulguer des clés API. CZ et SlowMist ont tous deux exhorté les plateformes à installer le correctif. À nuancer : rien ne prouve qu’une plateforme d’échange ait réellement été compromise, et les blockchains, les contrats intelligents et les portefeuilles hors ligne ne sont pas touchés.
Avez-vous vu votre plateforme d’échange confirmer qu’elle a installé un correctif ? C’est le seul signal qui mérite d’être attendu cette semaine. Ceci ne constitue pas un conseil en investissement, mais un rappel des bonnes pratiques de sécurité.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
Le 21 octobre, PHP a publié des correctifs d’urgence pour deux failles d’exécution de code à distance baptisées PHP2Shell (CVE-2026-109618 et CVE-2026-109619), toutes deux notées 9,2 sur l’échelle de gravité CVSS. Découvertes par des chercheurs de Wiz, Calif et l’équipe Codex d’OpenAI, ces failles se trouvent dans le moteur d’exécution PHP lui-même : un serveur utilisant une ancienne version de PHP est exposé même si son propre logiciel est à jour. Cloudflare constate déjà des tentatives d’exploitation visant ses clients, et des chercheurs affirment que les outils d’IA ont ramené le temps de préparation d’une attaque de plusieurs mois à environ une semaine.
Pourquoi c’est important pour la crypto : les catégories exposées comprennent les petites plateformes d’échange, les passerelles de paiement et les interfaces web de portefeuilles. Une interface compromise peut remplacer les adresses de dépôt ou divulguer des clés API. CZ et SlowMist ont tous deux exhorté les plateformes à installer le correctif. À nuancer : rien ne prouve qu’une plateforme d’échange ait réellement été compromise, et les blockchains, les contrats intelligents et les portefeuilles hors ligne ne sont pas touchés.
Avez-vous vu votre plateforme d’échange confirmer qu’elle a installé un correctif ? C’est le seul signal qui mérite d’être attendu cette semaine. Ceci ne constitue pas un conseil en investissement, mais un rappel des bonnes pratiques de sécurité.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell