Faille critique dans PHP : 70 % des sites web potentiellement vulnérables
En bref
- Une faille critique dans PHP, utilisé par 70 % des sites web, permet des prises de contrôle à distance.
- Les correctifs ont été publiés en urgence le 21 octobre, mais leur déploiement prendra du temps.
- Des gouvernements et entreprises ont déjà mis hors ligne leurs sites en attendant la sécurisation.
Un défaut de sécurité critique a été révélé dans le langage PHP, utilisé par plus de 70 % des sites web mondiaux. Selon l'annonce, cette faille permettrait à des pirates de prendre le contrôle de millions de sites et de leurs serveurs si elle n'est pas corrigée rapidement. Plusieurs gouvernements européens et des opérateurs comme le Port de Rotterdam ont déjà mis hors ligne leurs sites en attendant une solution.
Les agences de cybersécurité de l'Australie, des États-Unis, du Royaume-Uni, de l'Europe et du Japon ont appelé les développeurs à appliquer d'urgence les correctifs publiés par l'organisation à l'origine de PHP. Cependant, la mise à jour de millions de systèmes utilisant ce langage prendra du temps, en raison de sa complexité et de ses dépendances multiples.
Cette faille a été découverte en août par des chercheurs de Wiz, qui ont utilisé des outils internes et des modèles d'IA comme ceux de Google et OpenAI pour analyser le code de PHP. Leur révélation prématurée sur Hacker News a accéléré la publication d'un correctif d'urgence le 21 octobre, mais son déploiement reste un défi majeur pour la sécurité du web.
Ce que ça change pour vous
- CybersécuritéLes équipes de cybersécurité doivent prioriser le déploiement des correctifs PHP et évaluer les risques pour leurs infrastructures.
Ce résumé vous donne l'essentiel. L'article complet, ses chiffres et ses citations sont chez The Conversation : IA.
Lire l'article originalRésumé généré par IA à partir de la source, relu par règles. Comment nous rédigeons · Signaler une erreur