IMPORTANT: Grave faille de sécurité

[Hugues]

Ce nercredi à 16h heure de Paris va être dévoilée l'une des plus graves failles de sécurité découverte depuis longtemps.

Elle touche l'interpréteur du language PHP, sur toutes ses versions depuis sans doute 22 ans et permet l'exécution de code à distance par une requéte élaborée pour ça


Bref le web pourait devenir un beau petit bordel vendredi apès midi avec un ver qui circulerait de serveur en serveur non mis à jour, de façon exponentielle, des defacement se multipliant par millions etc...

A 16h, je crains de ne pas être disponible pour gérer tout ça


Donc je presume que je retirerais PHP du serveur vers 15h ou 15h30. Le forum laissera place à une page explicative.
Et j'espère qu'en fin de journée je pourrai faire tout revenir à la normale.


Voilà vous voilà prévenus.

Hugues

Edit: pour une raison absurde j'ai d'abord pensé que c'était vendredi alors que c'est ce mecredi

[Hugues]

https://www.lemonde.fr/pixels/article/2026/10/21/failles-php-pourquoi-de-nombreux-sites-ont-soudainement-ete-mis-en-maintenance_6798279_4408996.html

Article gratuit.
Apparemment énormément de sites se sont interrompus comme ici, hier..

Hugues

[Garion]

Rien de grave,tout le monde a suspendu le temps de corriger les hébergements mutualisés, même nous au boulot en interne, on a corrigé notre hébergement dédié 1h après le correctif.
Pas de ver qui circule ou quoi que ce soit.
Tu nous avait déjà fait le coup de nous faire peur avec le faille Spectre, mais rien n'était arrivé (elle était beaucoup trop compliquée pour être exploitée à l'époque).
Celle là était plus facile à exploiter, mais tout le monde a fait son boulot calmement et sans problème.
Tout s'est bien passé.

[Nicklaus]

Un article du monde, ça vaut un coup de pied dans le fumier.