La faille du noyau Linux Fragnesia combinée à PHP2Shell dans des attaques
Événement Brève générée 40 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- La CISA a demandé aux agences fédérales de corriger la faille du noyau Linux Fragnesia.
- Des attaquants combinent cette faille noyau aux failles PHP2Shell dans de vraies attaques.
- Les serveurs qui exécutent PHP et ce noyau vulnérable font face au risque combiné.
Ce qui s’est passé
La CISA a demandé aux agences fédérales de corriger Fragnesia, une faille d’élévation de privilèges du noyau Linux jugée grave. Selon BleepingComputer, des attaquants l’enchaînent aux failles PHP2Shell dans des attaques réelles. Le résumé ne précise ni les versions du noyau touchées, ni l’identifiant CVE.
Pourquoi ça pourrait compter
Une faille d’élévation de privilèges transforme une prise de pied limitée en contrôle complet de l’hôte. Combinée à PHP2Shell, elle peut rendre la compromission d’un serveur web plus grave pour les organisations qui n’ont pas corrigé les deux.
Ce qu’on ne sait pas encore
Le résumé ne donne ni les versions du noyau touchées ni les versions corrigées, ni le nombre de systèmes compromis. Il ne décrit pas la chaîne d’exploitation étape par étape.
