PHP2Shell : 35 exécutions de commandes confirmées sur des serveurs-pièges
Les failles PHP2Shell commencent à montrer leur véritable danger ! Quelques jours après la publication des correctifs d'urgence, des attaquants sont parvenus à exécuter des commandes directement sur des serveurs PHP vulnérables. Jusqu'à présent, les chercheurs observaient surtout des tentatives d'exploitation, des plantages ou des requêtes suspectes, sans preuve suffisamment solide de prise de contrôle. Cette fois, les traces techniques confirment que l'attaque a réellement fonctionné.