Une faille PHP vieille de décennies menace l'infrastructure du web

Une faille de sécurité majeure dans PHP, un langage de programmation utilisé par 70 % des sites web, a été rendue publique cette semaine. Selon l'annonce, la vulnérabilité, présente depuis des décennies, est si critique que les propriétaires de sites doivent soit appliquer un correctif immédiat, soit mettre leurs sites hors ligne pour éviter des risques d'exploitation.

Les grandes entreprises technologiques comme Google et OpenAI ont participé à la découverte de cette faille, utilisant des modèles de langage pour identifier des vulnérabilités dans des logiciels open source. Parallèlement, des acteurs malveillants ont déjà tenté d'exploiter cette faille, poussant des gouvernements et des entreprises à réagir en urgence. Des services comme Cloudflare et Amazon ont signalé des tentatives de piratage avant même l'annonce publique.

Cette situation révèle la fragilité de l'infrastructure du web, largement construite sur des technologies open source anciennes et peu maintenues. Les experts soulignent que cette faille n'est probablement que la première d'une série, avec des risques accrus à mesure que l'accès aux outils d'IA se démocratise, facilitant l'identification et l'exploitation de vulnérabilités similaires.