Faille PHP : des millions de tentatives de piratage après sa divulgation
Une faille PHP vieille de plusieurs décennies menace des millions de sites. Cloudflare évoque des millions de tentatives de piratage selon son PDG.
Image d'illustration
Les propriétaires de sites web ont été appelés cette semaine à installer sans délai un correctif après la découverte de failles dans PHP, le langage de programmation open source sur lequel repose une large partie du web. À défaut d’une mise à jour immédiate, la consigne était de mettre leurs sites hors ligne par précaution.
Ces vulnérabilités existaient dans PHP depuis des décennies sans avoir été repérées. Elles ont été mises au jour par des chercheurs participant à « Hack the Planet », une initiative menée par OpenAI et Wiz, société de cybersécurité désormais détenue par Google. Ce sont des humains qui ont identifié les failles, même si l’intelligence artificielle a ensuite servi à exploiter le bogue.
Avant même la divulgation officielle, l’embargo aurait été rompu, ce qui a déclenché une course parmi les pirates. Le PDG de Cloudflare a fait état de millions de tentatives d’intrusion visant la faille baptisée PHP2Shell.
Amazon a de son côté indiqué que son réseau de leurres, conçu pour attirer et observer les attaquants, avait détecté des tentatives d’exploitation antérieures à l’annonce publique de la vulnérabilité.
Face à l’ampleur du risque, des gouvernements ont retiré des sites du réseau, tandis que plusieurs plateformes très fréquentées ont été brièvement interrompues le temps d’appliquer le correctif. Certains sites fermés plutôt que mis à jour pourraient ne plus être accessibles, avec à la clé des liens morts et des contenus perdus.
