Correctifs PHP publiés, mais les hébergeurs n’ont pas encore déployé les nouvelles versions

1 min de lecture

Correctifs PHP publiés, mais les hébergeurs n’ont pas encore déployé les nouvelles versions

Disponibilité des correctifs
Les correctifs relatifs aux deux failles critiques du langage PHP sont accessibles depuis mercredi après‑midi. Des tentatives d’exploitation de ces vulnérabilités ont déjà été constatées.

Situation chez les hébergeurs
La question qui se pose est de savoir si ces correctifs ont été réellement appliqués par les fournisseurs d’hébergement. Nos contrôles effectués chez o2switch montrent que des mesures de protection temporaires ont été mises en place, mais que les versions corrigées de PHP n’ont pas encore été déployées sur les serveurs.

Implications
Cette situation laisse les sites hébergés potentiellement exposés tant que les nouvelles versions du langage ne sont pas installées, malgré la présence de correctifs disponibles.

Source : Clubic