PHP2Shell aurait mis la main sur 25 serveurs
On revient sur PHP2Shell, dont on parlait hier. C'est la faille grave dans PHP, le langage derrière environ 70 % des sites Web. L'IA a aidé à la trouver, et les pirates ont fait vite. Dans notre première édition, elle avait déjà mis hors ligne des services du gouvernement britannique.
Du nouveau : sur son blogue, Dream Group décrit une attaque en chaîne, qui combine plusieurs failles en une seule attaque. Selon le billet, elle a pris le contrôle complet de 25 serveurs, dont des serveurs du gouvernement américain. Le billet a récolté 314 points sur Hacker News. Pour l'instant, on n'a que les grandes lignes. On ne sait pas quelles agences sont touchées ni quelles données ont fuité.
L'infolettre du Center for AI Safety a aussi bien résumé l'ambiance cette semaine, avec un titre qui parle de craintes d'une « Hackpocalypse » alimentée par l'IA. La faille est connue et les correctifs existent. Le danger, maintenant, c'est tous ceux qui n'ont pas encore fait leurs mises à jour.
En un peu plus d'une semaine, cette faille est passée de pannes au gouvernement britannique à des prises de contrôle complètes de serveurs américains, selon ce qui est rapporté. Si tu gères un site ou un serveur avec PHP, vérifie tes correctifs aujourd'hui, pas le mois prochain.
