Cato Networks, le cloud convergé de réseau et de sécurité adapté à l'ère de l'IA, a annoncé le déploiement de protections contre PHP2Shell, deux vulnérabilités critiques affectant PHP. Ces failles peuvent permettre l'exécution de code à distance sans authentification, avec des risques de compromission d'applications et d'exposition de données sensibles.
Cato Networks a utilisé l'IA agentique pour générer une signature de protection IPS en quelques minutes, après la création d'une preuve de concept. Après validation par ses chercheurs, les protections ont été déployées via sa plateforme cloud native.
Les premières analyses de Cato révèlent des activités de scan, mais aucune tentative d'exploitation identifiée contre ses clients à ce stade. L'entreprise rappelle que l'application des correctifs de sécurité reste indispensable.
Vous trouverez davantage de détails dans l'article de blog de Cato CTRL.
https://www.catonetworks.com/blog/cato-ctrl-threat-brief-php2shell-protection-at-machine-speed/