💬 观点碰撞，进群聊聊
#Deux vulnérabilités graves dans PHP déclenchent une alerte mondiale
Deux vulnérabilités graves ont été découvertes dans PHP.
PHP est le socle de plusieurs millions de sites web dans le monde.
WordPress et Magento fonctionnent tous deux avec ce langage.
Le correctif a été publié en urgence le 21 octobre.
La raison : les détails des vulnérabilités ont été divulgués prématurément.
Les développeurs ont dû colmater les brèches avant les attaquants.
Les équipes de sécurité ont déjà observé des tentatives d’exploitation.
Les attaquants peuvent exécuter du code malveillant sur les serveurs concernés.
Changpeng Zhao, fondateur de Binance, a alerté les utilisateurs sur les réseaux sociaux.
Ces prochains jours, soyez particulièrement prudents lorsque vous visitez des sites inconnus.
WordPress est particulièrement touché.
La diversité des extensions rend les mises à niveau difficiles à généraliser.
À ce jour, aucun incident confirmé n’a touché de plateforme d’échange ou de portefeuille.
Mais les projets hébergés sur d’anciennes versions de PHP sont désormais exposés.
La publication d’un correctif ne signifie pas qu’il est installé partout.
Les anciens projets fonctionnent souvent encore dans des environnements datant de plusieurs années.
Les hébergeurs ont commencé à bloquer les attaques à grande échelle.
Les équipes qui gèrent leurs propres serveurs doivent les mettre à niveau elles-mêmes.
Dans le secteur des cryptomonnaies, les failles des serveurs hors chaîne passent plus facilement inaperçues que celles des contrats sur la chaîne.
À votre avis, depuis combien de temps votre projet n’a-t-il pas été mis à jour ? Racontez-nous dans les commentaires.
#Deux vulnérabilités graves dans PHP déclenchent une alerte mondiale
Deux vulnérabilités graves ont été découvertes dans PHP.
PHP est le socle de plusieurs millions de sites web dans le monde.
WordPress et Magento fonctionnent tous deux avec ce langage.
Le correctif a été publié en urgence le 21 octobre.
La raison : les détails des vulnérabilités ont été divulgués prématurément.
Les développeurs ont dû colmater les brèches avant les attaquants.
Les équipes de sécurité ont déjà observé des tentatives d’exploitation.
Les attaquants peuvent exécuter du code malveillant sur les serveurs concernés.
Changpeng Zhao, fondateur de Binance, a alerté les utilisateurs sur les réseaux sociaux.
Ces prochains jours, soyez particulièrement prudents lorsque vous visitez des sites inconnus.
WordPress est particulièrement touché.
La diversité des extensions rend les mises à niveau difficiles à généraliser.
À ce jour, aucun incident confirmé n’a touché de plateforme d’échange ou de portefeuille.
Mais les projets hébergés sur d’anciennes versions de PHP sont désormais exposés.
La publication d’un correctif ne signifie pas qu’il est installé partout.
Les anciens projets fonctionnent souvent encore dans des environnements datant de plusieurs années.
Les hébergeurs ont commencé à bloquer les attaques à grande échelle.
Les équipes qui gèrent leurs propres serveurs doivent les mettre à niveau elles-mêmes.
Dans le secteur des cryptomonnaies, les failles des serveurs hors chaîne passent plus facilement inaperçues que celles des contrats sur la chaîne.
À votre avis, depuis combien de temps votre projet n’a-t-il pas été mis à jour ? Racontez-nous dans les commentaires.
