Sept sites web sur dix dans le monde viennent de tomber 📉.

Ça s’appelle PHP2Shell et, sans exagérer, c’est l’une des failles de sécurité les plus graves de ces dernières années.

Le pire, ce n’est pas seulement qu’elle touche les fondations de la plupart des sites internet, mais qu’elle permet d’accéder à des serveurs vulnérables sans mot de passe, à cause de failles critiques dans la gestion de la mémoire.

Banques, compagnies aériennes et gouvernements ont dû éteindre préventivement leurs systèmes, car les tentatives d’attaques massives n’ont pas tardé après la fuite.

Si tu gères des projets web ou si tu es développeur, il est temps d’agir et de prendre des mesures drastiques, dès maintenant :

1️⃣ Mets l’interpréteur à jour : les correctifs officiels de PHP sont disponibles. Ne remets pas ça à demain.

2️⃣ Vérifie les processus actifs : vire les scripts orphelins ou les vieux plugins que personne n’a touchés depuis 2019, et passe en revue les journaux des terminaux ainsi que les processus PHP-FPM suspects.

3️⃣ Pas de confiance aveugle : l’IA a aidé à détecter la faille à temps, mais les cybercriminels vont plus vite que jamais.

Ce bazar t’a surpris en plein sprint contre la montre, ou tes serveurs ont échappé au carnage ?

Je vous lis en commentaires 👇🏻💬