Deux failles critiques dans PHP découvertes grâce à l'IA
En bref
- Deux failles critiques dans PHP, utilisées par 70 % des sites web, découvertes grâce à l'IA.
- Les correctifs existent mais leur déploiement rapide est urgent pour éviter des attaques massives.
- L'IA accélère à la fois la détection des failles et leur exploitation potentielle par des attaquants.
L'Agence nationale de sécurité américaine (NSA) a alerté mercredi sur deux vulnérabilités critiques dans PHP, un langage de programmation utilisé par environ 70 % des sites web. Les failles, présentes depuis la version 5 de PHP (2004), permettent d'accéder au système de fichiers ou à une base de données d'une application web. Les correctifs ont déjà été publiés par la PHP Foundation, mais leur application rapide est cruciale selon l'agence, qui recommande de retirer temporairement les sites non patchés du réseau.
Ces vulnérabilités ont été identifiées par des outils d'IA, notamment GPT-5.6 Sol utilisé par OpenAI et Wiz Atlas avec Gemini 4 Argon, dans le cadre d'initiatives de sécurité open source. OpenAI et Wiz ont collaboré avec la PHP Foundation pour développer et tester les correctifs avant leur publication. Plusieurs entreprises, dont Automattic, AWS et Cloudflare, ont participé aux vérifications.
Cette découverte illustre à la fois le rôle de l'IA dans la détection proactive des failles et le risque accru qu'elle représente : les attaquants pourraient désormais exploiter plus facilement ces vulnérabilités grâce aux modèles de langage, accélérant la course à la mise à jour des millions de sites concernés.
Ce que ça change pour vous
- CybersécuritéLes équipes de cybersécurité doivent prioriser la mise à jour des serveurs PHP pour éviter des intrusions massives exploitant ces failles.
- Média & DivertissementLes plateformes web utilisant PHP (comme les sites de médias) doivent appliquer les correctifs sans délai pour éviter des interruptions ou des fuites de données.
Ce résumé vous donne l'essentiel. L'article complet, ses chiffres et ses citations sont chez AI News & Artificial Intelligence | TechCrunch.
Lire l'article originalRésumé généré par IA à partir de la source, relu par règles. Comment nous rédigeons · Signaler une erreur