Comme retex de la chose, c'est pas vraiment reproductible, la plupart
des POC sont faits avec Apache/mod_php (et pourquoi pas en MS-DOS
pendant qu'on y est ?). On trouve quand même un POC avec Nginx/PHP-FPM.
Pendant ce temps, les impôts, la météo, un gouvernement nordique, le
premier ministre japonais, etc. ont coupé tous leurs sites
préventivement. En pratique, y'en a qu'on voulu se faire mousser. C'est
Magnifaïque ou c'est Pépérisant ? (C) Christina Cordula.
Pour se documenter de façon rationnelle, j'ai trouvé ça tôt ce matin :
La timeline via l'IA...
https://claude.ai/artifact/5cZex56WutyVnpMBrWXxzV
Et quelques commentaires...
https://www.theregister.com/security/2026/10/22/php-blames-supply-chain-security-biz-chainguard-for-putting-huge-chunks-of-the-web-at-risk/5304611
Commentaires sur HN qui valent leur pesant de cahouètes... Suis pas
hyperfan d'Hacker News mais bon...
https://news.ycombinator.com/item?id=50188948
À l'origine... (joli montage de BD)
https://calif.io/php2shell.x/
Bonne lecture en diagonale...
PS
En tant qu'hébergeur de sites (Wordpress/WooCommerce) et de SAAS
(Dolibarr, Matomo) tournicotant avec du PHP en mousse molle (les
REACTeurs et Nodeurs utilisant le JS ne sont pas mieux lotis), on était
à jour (merci Sury) mais bon... Pff... Le monde tourne sur de la mousse
molle. Ça pourrait être déprimant si ce n'était comique :>>>
--
Stéphane Rivière
Ile d'Oléron - France
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
