Sinon pour revenir au sujet initial :

• AWS a détecté des attaques depuis le 17 octobre, soit 4 jours avant la levée de l'embargo : https://aws.amazon.com/it/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/
• Il semblerait qu'il y ait un nouveau fix à venir. Les fix d'hier ne fermeraient pas tous les chemins qui mènent au use-after-free

je sais pas, c'est la pelleteuse ou le mec dans la pelleteuse qui creuse le trou ?

la je crois que tu mélanges un peu. la pelleteuse ne prend aucune décision toute seule, donc non, c'est le mec qui est dedans qui choisi de creuser 100m de long sur 1m de profondeur, c'est pas la pelleteuse qui aura decidé de le faire.
Mauvaise analogie.

je pense qu'il vaut mieux en rester là dans ce débat, ca va dévier dans le mauvais sens.

La menace est plus forte que l'exécution Alors que les patches sont disponibles et ont été appliqués, on maintient les sites inaccessibles. Cela fait plus de dégâts que la faille elle-même.

Euh... C'est du premier degré?

C'est une référence au jeu d'Echec

C'est une faille qui peut permettre de corrompre un serveur.

Qui peut, mais pour l'instant je n'en ai pas d’exemple; Et si ils sont patchés, comme d'ailleurs ce forum, cela devrait être bon, non ? Il faut fermer le forum au cas où ?

Et qui se plaint que les impôts soient indisponibles ? 

T'inquiète, cela ne va pas empêcher le prélèvement des taxes foncières, par exemple
Si c'était la période de déclaration des revenus, ce serait plus embêtant pour nous...

Disons que je pense que dans la contexte actuel, nombreuses fuites de données sur des sites publics, dont les impôts, attaque sur les entrepôts et armoires frigorifiques, IA..., on prend peut-être plus de précautions que ce qui serait nécessaire en temps normal.