Image symboliqueLes sites mis hors ligne à cause de deux failles critiques de PHP sont en grande partie revenus après le correctif, mais les experts estiment que l'application des correctifs ne suffit pas. L'Office fédéral allemand de la sécurité des technologies de l'information (BSI) ne signale aucune attaque réussie à ce stade, tandis que le directeur général de Cloudflare met en garde contre d'autres dangers de cette ampleur qui guettent sur Internet.
PHP est un langage de programmation côté serveur très répandu, qui fait tourner une grande partie des sites web, avec des estimations allant jusqu'à 70 %. Des agences de sécurité comme la NSA américaine, le BSI allemand et le NCSC britannique appellent les exploitants à corriger rapidement les failles critiques ou à mettre hors ligne les systèmes concernés.
Le directeur général de Cloudflare affirme que d'autres dangers de l'ampleur des failles PHP guettent sur Internet, rapporte Nikkei Asia. Telesur décrit deux failles critiques PHP2Shell permettant l'exécution de code à distance sans authentification, tandis que la FAZ écrit que l'Allemagne a mis des sites hors ligne après la découverte d'une faille par des Américains.
De nombreux sites retirés du web après la divulgation des failles PHP mardi sont revenus, mais les spécialistes jugent les mises à jour insuffisantes. Des dirigeants préviennent que l'IA trouvera ces failles plus vite qu'on ne pourra les corriger.
Deux failles critiques de PHP, trouvées à l'aide d'outils d'IA, ont contraint mercredi administrations et entreprises à mettre des sites hors ligne. Cloudflare signale des millions de tentatives d'exploitation, mais beaucoup de sites sont revenus.
Deux failles critiques dans PHP, utilisé par jusqu'à 70 % des sites, ont conduit mercredi administrations et entreprises à mettre des sites hors ligne. Les développeurs ont publié des correctifs dans l'après-midi.