L'agence américaine de cybersécurité confirme des intrusions via PHP2Shell, des millions de serveurs encore exposés
Une semaine après les correctifs de deux failles critiques de PHP, des intrusions réussies sont avérées ; les administrations fédérales américaines ont trois jours pour mettre à jour.
L'agence américaine de cybersécurité CISA a ajouté lundi les deux failles PHP2Shell de PHP à sa liste de vulnérabilités activement exploitées, rapporte TechCrunch. Les administrations fédérales civiles doivent mettre à jour leurs systèmes dans les trois jours. La CISA n'a pas précisé qui sont les attaquants.
Heise décrit comment un chercheur en sécurité disposant de serveurs leurres a observé des attaques réussies : 35 shells ont été lancés sur trois serveurs tournant sous PHP 8.4.26, depuis deux adresses IP. La société de sécurité Censys recensait encore mardi plus de 4 millions de services affichant un numéro de version PHP vulnérable rien qu'en Allemagne, un chiffre peut-être surestimé car certaines distributions Linux intègrent les correctifs dans d'anciennes versions.
Les failles permettent d'exécuter du code via internet sans mot de passe. Certains gouvernements et grandes entreprises ont temporairement mis leurs sites hors ligne pour appliquer les correctifs, écrit TechCrunch. Heise conseille d'installer immédiatement le correctif d'urgence, puis de passer à une version récente de PHP.