Math The Nem

🚨🚨🚨ALERTE ! Une attaque massive est sur le point de se produire ! L'équipe sécurité de PHP a découvert deux failles critiques, notées 9,2/10, qui permettent de prendre le contrôle d'un serveur à distance. Les détails sont tenus secrets jusqu'à la publication du correctif, aujourd'hui à 16 h (heure de Paris). Un outil d'attaque a déjà fuité, et les experts s'attendent à des attaques massives dans les minutes qui suivront la sortie du correctif. Le correctif ne sera publié que pour les versions récentes de PHP, de la 8.2 à la 8.5. Toute version plus ancienne est très probablement vulnérable et ne recevra aucune mise à jour. Migrer vers une version récente est un travail parfois colossal, qui peut prendre des semaines. Adapter soi-même le correctif aux anciennes versions est périlleux et ne pourra se faire qu'une fois le correctif officiel publié, c'est-à-dire après le début des attaques. Environ 50 % des sites PHP tournent sur une version qui ne sera pas corrigée : plus d'un tiers sont encore en PHP 7, voire plus ancien. Les sites qui n'ont pas migré sont souvent les plus difficiles à migrer, ou appartiennent à des structures qui n'ont pas les ressources pour le faire, typiquement des PME.