c'est trop mechant 😂🤣

🚨 🚨 🚨 ⚠️ Deux failles critiques dans PHP, correctif aujourd'hui à 16 h heure de Paris. Note 9,2 sur 10, exécution de code à distance : l'attaquant fait tourner son code sur ton serveur. Ce n'est pas un plugin WordPress. C'est PHP lui-même. Mettre à jour WordPress ne sert à rien si le PHP du serveur reste le même. Ce qu'il faut faire avant 16 h : - lister la version de PHP sur chaque serveur et dans chaque conteneur, pas seulement sur la machine où tu tapes la commande - Préparer la mise à jour dans les images, pas à la main sur la prod - Noter la commande de retour arrière, parce qu'un patch d'urgence casse parfois aussi vite qu'il répare - Après le patch, regarder les logs d'accès : c'est là qu'on voit qui a essayé Pour le moment, les détails techniques ne sont pas publics, aucune exploitation n'a encore été observée. watchTowr met 10 sur 10 et dit avoir reproduit une des deux failles. Un patch d'urgence se prépare avant, pas pendant donc n'attendez pas! #php #vulnerabilite #tech