PhpInclude.Worm : Un vers qui s’attaque aux sous-développeurs.
source : la Cellule-Veille ©K-OTik Security (26/12/2004)
Entre intelligence artificielle et oeuvre générative, le vers "PhpInclude.Worm" détecte et exploite certaines failles de programmation dans des applications PHP, nombreuses sur le réseau en raison de l’extrème popularité actuelle de ce langage. Le PHP est apparu comme une alternative ouverte au langage ASP de Microsoft, sa syntaxe lisible et complète, a permis un essort rapide pour de nombreuses applications en ligne, et des communautés d’utilisateurs [1] [2] ont organisé une approche modulaire propice au ’bricodage’ [3] . Ce vers exploite certaines erreurs de programmation "de débutant" notamment lorsque l’option ’SAFE_MODE’ est désactivée, option crée à l’origine pour justement simplifier la syntaxe [4]. C’est toute la communauté des sous-développeurs [5] qui est touchée de plein fouet, communauté virtuelle qui s’ignore, puisque ce terme est encore relativement confidentiel et peu usité à l’heure ou ces lignes sont écrites.
Posté par 808 - 2004-12-29 17:58:00
