Wiz’s CTO on PHP2Shell and the coming ‘vulnpocalypse’

Introduction
Les deux failles critiques découvertes récemment dans le cœur du langage PHP, qui alimente près de 70 % du web, ont déclenché une vague d’interventions d’urgence, mais la remise en état des sites reste inachevée.

Points clés
- Vulnérabilités majeures : deux bugs (CVE‑2024‑xxxx et CVE‑2024‑yyyy) permettent l’exécution de code à distance et la prise de contrôle du serveur, obligeant de nombreuses organisations à mettre leurs sites hors ligne jusqu’à l’application des correctifs.
- Réponse de la communauté : les équipes de PHP, les fournisseurs d’hébergement et les développeurs ont publié des patches rapides, mais la propagation des mises à jour reste inégale, surtout pour les installations auto‑gérées et les environnements legacy.
- Conséquences et bonnes pratiques : la crise a souligné l’importance d’une veille de sécurité continue, de