Aller au contenu

IMPORTANT : Faille PHP2SHELL

Par .Shad.
dans Avis de sécurité (critique et fortement recommandé)

Featured Replies

Posté(e)

Bonjour à tous,

Je suis étonné de ne rien voir à ce sujet, mais une faille extrêmement critique concernant PHP (php2shell) a été révélée.
Synology utilise activement PHP pour l'ensemble de ses services.
Tant que Synology ne publie pas une version patchée de leur paquet PHP, il est hautement recommandé de s'assurer que vos services ne sont pas directement accessibles depuis Internet.

Même chose pour vos conteneurs docker s'ils utilisent PHP et qu'ils sont exposés sur le net.

Je ne trouve pas de communication officielle (de la part de Synology) concernant ce sujet à mettre en source, mais c'est réel.

Modifié par .Shad.

  • Citer
    • 0

    Rejoindre la conversation

    Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

    Invité
    Unfortunately, your content contains terms that we do not allow. Please edit your content to remove the highlighted words below.
    Répondre à ce sujet…
    Aller sur la liste des sujets

    Account

    Navigation

    Rechercher

    Rechercher

    Configure browser push notifications
    Chrome (Android)
    1. Tap the lock icon next to the address bar.
    2. Tap Permissions → Notifications.
    3. Adjust your preference.
    Chrome (Desktop)
    1. Click the padlock icon in the address bar.
    2. Select Site settings.
    3. Find Notifications and adjust your preference.