Des correctifs sont publiés, mais des serveurs vulnérables subsistent
PHP a publié des correctifs pour les vulnérabilités PHP2Shell, mais les serveurs restent exposés tant que les opérateurs n’ont pas installé les mises à jour et redémarré PHP. Évaluées à 9,2 sur 10 en gravité, ces failles peuvent permettre à des attaquants d’exécuter du code sur des serveurs web sans se connecter. Des détails et des outils d’exploitation ont circulé avant la publication des correctifs, le 21 octobre. En réaction, des organismes publics et de grands services de plusieurs pays ont temporairement mis leurs sites hors ligne par précaution.
Le PDG de Cloudflare, Matthew Prince, a fait état de millions de tentatives d’exploitation de PHP2Shell. Le BSI allemand et le gouvernement japonais ont déclaré ne pas avoir confirmé d’attaques réussies, tandis qu’Amazon a indiqué qu’un serveur leurre avait enregistré une tentative le 17 octobre, avant la divulgation publique. La PHP Foundation a déclaré avoir repéré pour la première fois des signes de l’une des failles en 2024 et a qualifié le retard pris pour la corriger d’« échec structurel ». La société de sécurité Mallory a recensé environ 884 000 hôtes accessibles depuis Internet utilisant des versions de PHP dépourvues de correctifs officiels. Les informations sur d’éventuelles exploitations réussies restent floues, et certains chercheurs avertissent que les attaques pourraient s’intensifier.
Aucune plateforme d’échange de cryptomonnaies ni aucun portefeuille n’a publiquement signalé de compromission liée à PHP2Shell. Toutefois, des sites web compromis pourraient exposer des identifiants, rediriger les visiteurs vers des arnaques ou imiter des services crypto légitimes afin de les tromper et de leur faire approuver des transactions malveillantes dans leur portefeuille. Cette vulnérabilité touche les logiciels des serveurs, et non les appareils des utilisateurs. Les personnes qui négocient des cryptomonnaies devraient utiliser des sites enregistrés dans leurs favoris et des applications officielles, éviter les demandes de mise à jour inattendues ainsi que les liens contenus dans des courriels de sécurité, activer l’authentification à deux facteurs, limiter les clés API, vérifier les adresses et les demandes de leur portefeuille et ne pas signer de transactions inattendues. Les opérateurs de robots de trading devraient également vérifier et mettre à jour les dépendances logicielles concernées.
Neutral
PHP2Shell représente un risque sérieux pour la cybersécurité, mais les rapports ne désignent aucune cryptomonnaie directement touchée et ne font état d’aucune violation de sécurité sur une plateforme d’échange ou dans un portefeuille. Il n’y a donc pas de fondement clair permettant d’anticiper un mouvement direct du cours d’un actif crypto en particulier ; les perspectives du marché restent neutres.
À court terme, les informations faisant état de tentatives d’exploitation généralisées et de serveurs non corrigés pourraient inciter les traders crypto à davantage de prudence et à examiner plus attentivement les sites des plateformes d’échange, les demandes des portefeuilles et les logiciels de bots de trading. Une violation confirmée d’un service crypto pourrait entraîner des ventes temporaires des actifs concernés ou une aversion au risque plus généralisée, mais aucun incident de ce type n’a été signalé. À plus long terme, l’application de correctifs et le renforcement des pratiques de sécurité pourraient réduire les risques d’hameçonnage et d’interruption de service. Si des incidents se produisent, cette vulnérabilité pourrait affecter la confiance accordée à certaines plateformes, mais elle ne modifie pas à elle seule les fondamentaux des actifs crypto et n’indique aucune tendance durable du marché.