Cloudflare signale les premières attaques exploitant des vulnérabilités de PHP

Cloudflare observe les premières attaques exploitant des vulnérabilités critiques de PHP, le langage de programmation utilisé dans une grande partie d’Internet, a déclaré mercredi Dane Knecht, directeur technique de l’entreprise. Il a indiqué que Cloudflare mettait à jour ses défenses, tout en avertissant qu’elles ne constituaient qu’une solution provisoire, jusqu’à ce que les utilisateurs installent un correctif. [1]

Les développeurs de PHP devaient publier des correctifs pour deux vulnérabilités mercredi à 14:00 GMT. Selon Reuters, toutes deux ont obtenu la note de 9,2 sur 10 sur l’échelle de gravité CVSS v4.0. Ces failles pourraient permettre l’exécution de code à distance sans authentification : un attaquant pourrait ainsi exécuter du code sur un système vulnérable sans se connecter. [1]

CERT-EU a conseillé aux organisations de se préparer à corriger les applications fondées sur PHP dès que des versions corrigées seraient disponibles. Si elles ne peuvent pas appliquer immédiatement les correctifs, l’agence leur a recommandé d’envisager d’isoler les applications accessibles depuis Internet des réseaux publics jusqu’à ce qu’un correctif puisse être appliqué. L’agence a indiqué que les détails techniques n’avaient pas encore été rendus publics. [2]

L’Australian Cyber Security Centre a publié des conseils similaires, mais a indiqué ne pas avoir connaissance d’exploitation active liée aux vulnérabilités. [1]