The disastrous PHP vulnerabilities were exploited days before the patch

Introduction
Des hackers ont tenté d’exploiter des vulnérabilités critiques de PHP quelques jours seulement avant que les correctifs ne soient publiés, selon un rapport d’Amazon Threat Intelligence.

Points clés
- Le 17 octobre, l’équipe de sécurité d’Amazon a détecté une tentative d’exploitation du module PHP2Shell via un système de leurre spécialement mis en place pour attirer les attaquants.
- Les failles concernées affectaient de nombreux sites web utilisant PHP, mais les correctifs officiels n’ont été diffusés que plusieurs jours plus tard, laissant une fenêtre d’exposition exploitable.
- Amazon recommande aux administrateurs de mettre à jour immédiatement leurs installations PHP et de surveiller les logs pour repérer d’éventuelles tentatives d’intrusion similaires.