Les propri\u00e9taires de sites web ont \u00e9t\u00e9 appel\u00e9s cette semaine \u00e0 installer sans d\u00e9lai un correctif apr\u00e8s la d\u00e9couverte de failles dans PHP, le langage de programmation open source sur lequel repose une large partie du web. \u00c0 d\u00e9faut d’une mise \u00e0 jour imm\u00e9diate, la consigne \u00e9tait de mettre leurs sites hors ligne par pr\u00e9caution.<\/p>\n
Ces vuln\u00e9rabilit\u00e9s existaient dans PHP depuis des d\u00e9cennies sans avoir \u00e9t\u00e9 rep\u00e9r\u00e9es. Elles ont \u00e9t\u00e9 mises au jour par des chercheurs participant \u00e0 \u00ab Hack the Planet \u00bb, une initiative men\u00e9e par OpenAI et Wiz, soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 d\u00e9sormais d\u00e9tenue par Google. Ce sont des humains qui ont identifi\u00e9 les failles, m\u00eame si l’intelligence artificielle a ensuite servi \u00e0 exploiter le bogue.<\/p>\n
Avant m\u00eame la divulgation officielle, l’embargo aurait \u00e9t\u00e9 rompu, ce qui a d\u00e9clench\u00e9 une course parmi les pirates. Le PDG de Cloudflare a fait \u00e9tat de millions de tentatives d’intrusion visant la faille baptis\u00e9e PHP2Shell.<\/p>\n
Amazon a de son c\u00f4t\u00e9 indiqu\u00e9 que son r\u00e9seau de leurres, con\u00e7u pour attirer et observer les attaquants, avait d\u00e9tect\u00e9 des tentatives d’exploitation ant\u00e9rieures \u00e0 l’annonce publique de la vuln\u00e9rabilit\u00e9.<\/p>\n
Face \u00e0 l’ampleur du risque, des gouvernements ont retir\u00e9 des sites du r\u00e9seau, tandis que plusieurs plateformes tr\u00e8s fr\u00e9quent\u00e9es ont \u00e9t\u00e9 bri\u00e8vement interrompues le temps d’appliquer le correctif. Certains sites ferm\u00e9s plut\u00f4t que mis \u00e0 jour pourraient ne plus \u00eatre accessibles, avec \u00e0 la cl\u00e9 des liens morts et des contenus perdus.<\/p>\n","protected":false},"excerpt":{"rendered":"
Une faille PHP vieille de plusieurs d\u00e9cennies menace des millions de sites. Cloudflare \u00e9voque des millions de tentatives de piratage selon son PDG.<\/p>\n","protected":false},"author":3,"featured_media":7938,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[5830,5831,5832],"class_list":["post-7939","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technology","tag-cloudflare","tag-matthew-prince","tag-wiz-wiz"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t