Aucun dommage généralisé signalé suite aux vulnérabilités PHP nouvellement divulguées
Tap title to read story
Les experts affirment que, un jour après que les gouvernements ont averti que de graves failles PHP pourraient forcer les sites Web hors ligne, il y a eu peu, voire aucune, déclaration de dommages généralisés. Dans toutes les télémétries, Don Smith de Sophos a noté seulement quelques tentatives d'exploitation réelles. Les chefs de file de l'industrie, y compris CrowdStrike, ESET, Google Threat Intelligence Group, Huntress, Palo Alto Networks, Recorded Future, SecureWorks, Sophos et Trail of Bits, ont rapporté à NBC News qu'en date de jeudi soir, aucune attaque réussie n'avait été observée. Les vulnérabilités, affectant environ 69 % de tous les sites Web, ont été discrètement corrigées après un effort mondial, et de nombreux sites ont disparu jusqu'à ce que les mises à jour soient appliquées. Les experts en cybersécurité avertissent que la menace persistera pendant des semaines, voire plus, mais les premiers signes suggèrent que les failles sont plus difficiles à exploiter que ce que l'on pensait initialement.
More context
Timeline
- 2026-08 — Des chercheurs ont identifié deux vulnérabilités critiques dans PHP.
- Le 23 octobre 2026, des experts n'ont signalé aucune tentative d'exploitation réussie.
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.





































