Sinon pour revenir au sujet initial :

• AWS a détecté des attaques depuis le 17 octobre, soit 4 jours avant la levée de l'embargo : https://aws.amazon.com/it/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/
• Il semblerait qu'il y ait un nouveau fix à venir. Les fix d'hier ne fermeraient pas tous les chemins qui mènent au use-after-free

je sais pas, c'est la pelleteuse ou le mec dans la pelleteuse qui creuse le trou ?

la je crois que tu mélanges un peu. la pelleteuse ne prend aucune décision toute seule, donc non, c'est le mec qui est dedans qui choisi de creuser 100m de long sur 1m de profondeur, c'est pas la pelleteuse qui aura decidé de le faire.
Mauvaise analogie.

je pense qu'il vaut mieux en rester là dans ce débat, ca va dévier dans le mauvais sens.

La menace est plus forte que l'exécution Alors que les patches sont disponibles et ont été appliqués, on maintient les sites inaccessibles. Cela fait plus de dégâts que la faille elle-même.