PHP va publier aujourd'hui des correctifs pour deux vulnérabilités critiques

Les développeurs de PHP déploieront aujourd'hui des correctifs de sécurité pour deux vulnérabilités critiques, rapporte The Verge. Ces failles touchent le langage de programmation web largement utilisé et pourraient perturber des sites à grande échelle si elles ne sont pas corrigées, selon The Verge. Comme PHP sous-tend de nombreux sites et applications, le calendrier impose des besoins urgents de correctifs pour les hébergeurs et les développeurs.

Dans un avis publié mardi, le projet PHP a indiqué que les problèmes atteignent un niveau de gravité critique et a exhorté les administrateurs à effectuer les mises à jour dès que les correctifs seront disponibles. Les correctifs devraient se propager dans les dépôts des systèmes d'exploitation et sur les plateformes d'hébergement tout au long de la journée, et les équipes de sécurité devraient surveiller les canaux des fournisseurs pour les notes de version, les identifiants CVE une fois publiés, et tout signe d'exploitation active. Il faut suivre la publication officielle des correctifs et la disponibilité des paquets en aval auprès des principaux fournisseurs.

[En développement. Cet article sera mis à jour.]