Chaque histoire Zipp taguée #PHP, les plus récentes en premier.
Deux failles critiques de PHP corrigées le 21 octobre sont déjà activement exploitées, mettant en danger les visiteurs de sites WordPress et Magento non corrigés face au vol de données d'identification.
Deux failles PHP non corrigées offrent aux attaquants un accès direct aux systèmes de fichiers des serveurs, mettant en danger les échanges de crypto et les portefeuilles en ligne jusqu'à ce que des correctifs soient déployés.
L’alerte dépasse le secteur des cryptomonnaies : des sites compromis pourraient exposer les identifiants de connexion de leurs visiteurs ou mettre leurs appareils en danger.
Des attaques ont été confirmées après une fuite précoce, exposant les sites non corrigés. Il est donc particulièrement important d’appliquer rapidement les correctifs et de rester prudent sur les sites inconnus.
Notées 9,2, ces failles rendent urgents le recensement des systèmes exposés et l’application rapide de correctifs sur les serveurs PHP vulnérables des plateformes d’échange, de DeFi et des fournisseurs de portefeuilles.
Ces vulnérabilités touchent un langage utilisé par environ 75 % des sites web dont le langage de programmation est connu, ce qui souligne l’importance d’appliquer rapidement les correctifs.
WuBlockchain
Crypto News
CoinTelegraph
CZ Binance