Deux failles critiques dans PHP menacent 70 % des sites web
En bref
- Deux failles critiques (PHP2Shell) découvertes dans PHP, présent depuis 20 ans.
- 70 % des sites web exposés, dont Wikipedia, WordPress, DeviantArt et 4Chan temporairement fermés.
- Correctifs publiés aujourd'hui avec note de gravité 9,2/10 ; attaques massives avant et après l'annonce.
Deux vulnérabilités critiques découvertes dans le langage PHP exposent une grande partie d'Internet à des risques majeurs. Selon certaines estimations, jusqu'à 70 % des sites web utilisent PHP, un langage qui alimente des plateformes comme Wikipedia, WordPress, Drupal, DeviantArt ou 4Chan. Plusieurs de ces sites ont été temporairement mis hors ligne après la révélation des failles, y compris des services gouvernementaux.
Les failles, présentes dans toutes les versions de PHP depuis près de 20 ans, touchent même des systèmes non maintenus. Leur exploitation nécessite une chaîne complexe d'étapes, mais des modèles d'IA ont simplifié leur découverte et leur utilisation malveillante. Des correctifs ont été publiés aujourd'hui, avec une note de gravité de 9,2/10, et des agences comme la NSA recommandent de mettre hors ligne les systèmes non patchables immédiatement.
Les attaques ont déjà commencé : des milliers d'exploitations ont été détectées avant l'annonce publique, passant à des centaines de milliers en deux heures puis à des millions après. Des sites historiques et des services comme Pokémon Home risquent de disparaître si les correctifs ne sont pas appliqués.
Ce que ça change pour vous
- CybersécuritéLes équipes de sécurité doivent appliquer les correctifs PHP immédiatement ou isoler les systèmes non patchables pour éviter des intrusions par exécution de code à distance.
- Média & DivertissementLes plateformes médiatiques et de divertissement doivent vérifier leurs infrastructures PHP et suspendre temporairement les services vulnérables pour éviter des perturbations majeures.
- Secteur publicLes administrations doivent prioriser la mise à jour des systèmes PHP ou les mettre hors ligne pour limiter les risques de compromission de données sensibles.
Ce résumé vous donne l'essentiel. L'article complet, ses chiffres et ses citations sont chez AI | The Verge.
Lire l'article originalRésumé généré par IA à partir de la source, relu par règles. Comment nous rédigeons · Signaler une erreur