Les failles PHP2Shell se cachaient dans le code de PHP depuis une vingtaine d'années. Il aura fallu attendre l'arrivée de l'intelligence artificielle générative pour les débusquer. Ce n'est pas uniquement une bonne nouvelle pour le monde de la cybersécurité. L'IA donne aussi un coup de pouce aux pirates qui cherchent à exploiter la vulnérabilité pour orchestrer des cyberattaques.
Les failles PHP2Shell sèment la pagaille sur Internet. Selon les experts, la situation est un vrai casse-tête pour tout le monde. Il est en effet difficile de déterminer où le langage PHP, omniprésent et souvent invisible, se cache réellement. Le processus est si complexe que des sites publics se mettent carrément hors ligne par mesure de précaution.
Une faille critique vient d'être découverte dans All-in-One WP Migration and Backup, un plugin installé sur plus de cinq millions de sites WordPress. Elle permet à des pirates de prendre le contrôle total d'un site sans le moindre compte utilisateur. Repérée le mois dernier, elle a été corrigée...mais tous les sites vulnérables n'ont pas installé la mise à jour.
WordPress fait face à une vulnérabilité critique. Baptisée « wp2shell », elle touche directement le cœur du CMS open source et permet à un simple visiteur d’exécuter du code malveillant sur un site, sans identifiant ni plugin vulnérable. Des millions de sites WordPress dans le monde se retrouvent dans le viseur des cybercriminels. La faille oblige les administrateurs à mettre à jour leur sites en urgence vers les versions 6.9.5 ou 7.0.2.
Plus de 30 plugins WordPress ont été secrètement piégés lors du rachat de leur éditeur. Dans le code de ceux-ci, on trouvait une porte dérobée. Des centaines de milliers de sites sont exposés à des manipulations malveillantes.
Connexion
Lateo.net - Flux RSS en pagaille (pour en ajouter : @ moi)