PHP2Shell : en combinant les failles PHP à une faille root Linux, des pirates infiltrent un réseau lié au gouvernement américain

Les attaques PHP2Shell, qui exploitent simultanément deux failles critiques de PHP et une vulnérabilité du noyau Linux, ont permis à des cybercriminels de pénétrer dans plusieurs infrastructures.

• 25 systèmes de Palo Alto Networks ont été compromis, dont trois hébergés dans un environnement lié au gouvernement américain.
• La combinaison de ces trois vulnérabilités crée une chaîne d’exploitation puissante, rendant la détection et la mitigation plus difficiles.
• Cette escalade souligne l’urgence pour les organisations d’appliquer rapidement les correctifs PHP et Linux, ainsi que de renforcer la surveillance des accès aux équipements de sécurité.