Situation PHP vingt-quatre heures plus tard
Une faille PHP nommée php2shell permet l'exécution de code à distance en moins de deux heures grâce à des agents IA, malgré les affirmations d'une correction complète. L'orateur démontre que les instances PHP standard résistent à l'exploitation, alors que des configurations spécifiques comme les images Docker exécutant PHP 8.5.4 et Apache sont vulnérables aux attaques automatisées. Des milliers de preuves de concept existent, et les outils IA gèrent désormais le complexe ajustement de la mémoire heap pour cibler automatiquement plus de 400 images vulnérables. Ce changement transforme un processus manuel autrefois difficile en une menace automatisée simple pour l'année en cours.
Personnalisation des raccourcis Mac pour l'application DigUp
Ce guide explique comment réattribuer le raccourci Mac par défaut de l'application DigUp pour éviter les conflits avec les commandes système existantes. La procédure consiste à accéder aux paramètres système pour modifier la combinaison de touches active, passant de Shift-Command-Space à Command-Option-One. Cet ajustement garantit que l'agent Hermes ne se déclenche pas involontairement lorsque l'utilisateur tente de lancer l'interface DigUp. Le tutoriel fournit une méthode directe pour personnaliser les raccourcis d'entrée sur macOS afin de rationaliser l'efficacité du flux de travail.