Posts with #WP2Shell
Public posts on X that use #WP2Shell.
Cyber Security News @The_Cyber_News🚨 New wp2shell RCE Vulnerability Hits Millions of WordPress Sites, Emergency Patch Released Source: A critical pre-authentication remote code execution (RCE) vulnerability dubbed "wp2shell" has been discovered in WordPress Core, putting an estimated 500 million+ websites at risk of full takeover by unauthenticated attackers. The flaw, which stems from a REST API batch-route confusion issue that leads to SQL injection and, ultimately, remote code execution. What makes this bug especially dangerous is that it requires no preconditions and can be exploited by a completely anonymous, unauthenticated user against a stock WordPress installation with zero plugins installed. #cybersecuritynews
Microsoft Security Response Center @msftsecresponsePHP2Shell, a Brotli decoder vulnerability, and the eMudhra certificate authority key issue each require attention. Microsoft is updating the services it operates and releasing fixes for affected products. Customers should review the issue-by-issue guidance for updates and actions in environments they manage:
OutOfScope @_OutOfScope_🟠🔐 CYBERSÉCURITÉ : SI CERTAINS DE VOS ENVIRONNEMENTS ONT ÉTÉ MIS À JOUR CES DERNIERS JOURS, CE N'EST PEUT-ÊTRE PAS UN HASARD. Depuis plusieurs jours les deux vulnérabilités critiques PHP qui ont conduit à la publication en urgence de nouvelles versions corrigées. Un point mérite toutefois d'être précisé : beaucoup d'utilisateurs n'ont probablement rien vu passer. Sur certains hébergements et environnements administrés, les mises à jour peuvent être déployées directement par le fournisseur. Vous pouvez donc découvrir aujourd'hui que votre version de PHP a changé sans avoir vous-même déclenché la mise à jour. Pour PHP, les versions corrigées comprennent notamment PHP 8.4.27, 8.5.12, 8.3.36 et 8.2.35. Mais PHP n'est désormais plus seul. Python vient également de publier plusieurs versions de sécurité accélérées. Python 3.12.15, par exemple, est passé à Python 3.12.16 le 25 octobre. Cette publication répond notamment à la compromission de clés d'une autorité de certification intermédiaire et embarque plusieurs autres correctifs de sécurité. Et un autre signal vient de s'ajouter. La CISA américaine classe désormais les deux vulnérabilités PHP2Shell comme activement exploitées. Nous ne sommes donc plus seulement face à des vulnérabilités théoriques ou à des preuves de concept. Dans le même temps, une autre vulnérabilité critique, surnommée Node2Shell, vient elle aussi d'être ajoutée au catalogue américain des vulnérabilités exploitées. Elle concerne Brotli, un composant notamment utilisé dans l'écosystème Node.js, et peut permettre l'exécution de code à distance dans certaines configurations vulnérables. On commence donc à avoir plusieurs signaux rapprochés : - deux vulnérabilités PHP critiques désormais confirmées comme exploitées - une vulnérabilité critique touchant Brotli/Node.js également exploitée - plusieurs versions de PHP publiées en urgence - plusieurs versions de Python publiées en sécurité accélérée - des fournisseurs et hébergeurs susceptibles d'avoir appliqué certaines corrections directement sur les environnements de leurs clients Cela ne signifie évidemment pas que toutes ces vulnérabilités sont liées entre elles. Rien ne permet de l'affirmer. Mais leur concentration sur une période aussi courte mérite d'être signalée. Si vous administrez un serveur, un site, une application ou simplement un hébergement mutualisé, ne partez donc pas du principe que l'absence d'alerte visible signifie qu'il ne s'est rien passé. Regardez les versions actuellement installées et l'historique des mises à jour de votre hébergeur. Certaines corrections ont peut-être déjà été appliquées pour vous. 📡 Un radar quotidien est également en place pour suivre les nouvelles vulnérabilités ajoutées par la CISA au catalogue KEV : Sources : PHP, Python Software Foundation, CISA
Calif @calif_ioLockdown Mode helps, until it doesn't.
Wes Lorenzini 🧑💻🤖 @wes321🎶 PHP Punk Emo Anthems “php2shell (v8.5.12)” && “php2shell (v8.4.27)” will be on music streaming services shortly🤘🏻 Lyrics: I booted you up at dawn And you were already wrong Half-built, half-burned, half gone Like my last good day in logs You ran out of memory Mid-request, mid-apology Then cleanup called it history And wrote my name in debris We hit the memory limit And you started rewriting our past I swear I set the flags right But the ghosts in you don't last Now the workers look haunted With their sleeves full of ash And every unfinished feeling Comes back wearing a crash We hit the limit, we hit the limit You and I are out of memory We hit the limit, we hit the limit And now your past is killing me Unauthenticated, baby Straight through the front of me There are strangers in the foyer Who never even knocked They walked in before my code woke up Before I could lock the locks Highest risk, right at startup Before I get to scream Damage done in the doorway Like a knife inside a dream You’re still carrying her session data Into my request again A dead request left a bruise on you Now I wear it in my skin Stale globals in the ceiling Old state dripping through the wall Every freed piece leaves a footprint And the next one feels it all I keep saying "we can still be friends" Like that fixes any of this But there is no soft landing When the whole stack starts to hiss We hit the limit, we hit the limit You and I are out of memory We hit the limit, we hit the limit And now your past is killing me Unauthenticated, baby Straight through the front of me Update now or the whole site burns That's the only prayer I know Old branches don’t get mercy When the patch lands cold and slow Unsupported, you will never heal That version never learns One branch is reaching its ending And I can hear the server burn We hit the limit, we hit the limit You and I are out of memory We hit the limit, we hit the limit And now your past is killing me Patch me now, my darling Before the whole thing goes on fire
