Deux failles de sécurité critiques ont été corrigées dans PHP.
L’exploitation de ces vulnérabilités par une personne malveillante peut lui permettre la prise de contrôle à distance des équipements vulnérables, la perturbation ou l’interruption de leur fonctionnement (déni de service), ou encore le vol voire la destruction d’informations confidentielles, et éventuellement l’accès au système d’information interne de l’organisation concernée, etc.
Ces vulnérabilités sont particulièrement critiques pour les sites Internet transactionnels, manipulant des données sensibles ou ayant des connexions vers des systèmes internes.
Des cybercriminels pourraient très prochainement exploiter ces failles pour conduire des attaques massives contre les systèmes vulnérables.
Si j'ai bien compris ce que j'ai lu à droite à gauche, ces failles avaient été identifiées dès août mais l'info était restée discrète, jusqu'à peu où ça a fuité au risque que des ackers profitent de cette opportunité.
Je n'y connais pas grand chose en informatique, raison pour laquelle je suis d'autant plus admiratif des personnes de l'ombre qui font vivre le forum.
Je vais donc faire la seule chose que je peux faire : un grand merci à toi Romain.
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum
