🔒 Mise à jour de sécurité : site web, XLX115 et ircDDBGateway HB9VD
Le 21 octobre, une faille critique appelée « PHP2Shell » a été rendue publique. Elle touche PHP, le langage qui fait fonctionner une grande partie des sites web, y compris de nombreux tableaux de bord radioamateurs. En clair : un pirate pouvait, en envoyant une requête web spécialement préparée à un serveur non mis à jour, y faire exécuter ses propres commandes, sans mot de passe. Des tentatives d’exploitation ont été signalées dès la publication des correctifs.
✅ Ce qui a été fait : le site web du club, le tableau de bord du réflecteur XLX115 et celui de la passerelle ircDDBGateway HB9VD ont été mis à jour avec une version corrigée de PHP (8.4.27) le 23 octobre. Les services radio (réflecteur, passerelle) fonctionnent normalement, et nos contrôles n’ont révélé aucun signe d’intrusion à ce jour.
📢 Message aux sysOp’s : si vous exploitez un serveur, un réflecteur, un hotspot ou un tableau de bord avec une page web accessible depuis Internet, vérifiez votre version de PHP. Les versions corrigées sont 8.2.35, 8.3.36, 8.4.27 et 8.5.12 (ou le paquet corrigé de votre distribution). Après la mise à jour, redémarrez PHP et le serveur web. Les versions 8.1 et antérieures ne reçoivent pas de correctif officiel : il faut migrer vers une version récente. Si vous ne pouvez pas mettre à jour tout de suite, coupez temporairement l’accès web depuis Internet.
73″ QRO Ricardo HB9ESA
