🚨 URGENT : ACTUALITÉS SUR LA CYBERSÉCURITÉ - 2 VULNÉRABILITÉS CRITIQUES
🐧 1. Linux PwnEscape (CVE-2026-99999)
Une faille critique du noyau Linux permet à une machine virtuelle malveillante de potentiellement échapper à l'isolation et d'accéder au système hôte. L'exploitation de cette faille pourrait exposer la mémoire de l'hôte, provoquer le plantage de serveurs ou permettre l'exécution de code au niveau de l'hôte.
⚠️ Pourquoi les fournisseurs de VPS redémarrent-ils les serveurs ? Les fournisseurs doivent corriger les noyaux de leurs systèmes hôtes physiques et les redémarrer pour appliquer la correction. C'est pourquoi les utilisateurs de VPS rencontrent des interruptions de service inattendues. La mise à jour du noyau de votre propre VPS ne corrige PAS la vulnérabilité de l'hôte.
🐘 2. PHP2Shell (CVE-2026-109618 / CVE-2026-109619) Deux vulnérabilités critiques de PHP peuvent potentiellement permettre une exécution de code à distance non authentifiée (RCE) via des requêtes spécialement conçues, permettant aux attaquants d'exécuter du code avec les privilèges du processus PHP.
🔥 ACTION REQUISE : Si vous utilisez des sites web ou des serveurs PHP, mettez à jour immédiatement ! Ubuntu/Debian : sudo apt update && sudo apt upgrade Redémarrez les services PHP-FPM ou Apache pertinents après la mise à jour. Consultez les avis de sécurité de votre distribution pour connaître le paquet corrigé.
🛡️ Ne tardez pas à appliquer les correctifs de sécurité. Sauvegardez vos données et vérifiez vos serveurs.
Mukite
