Vulnérabilités critiques dans PHP : Un risque majeur pour le web
Deux vulnérabilités critiques ont été découvertes dans le langage de programmation PHP, menaçant potentiellement jusqu'à 70% des sites web à travers le monde. Ces failles affectent des plateformes majeures telles que Wikipedia, WordPress et Drupal, ainsi que des services gouvernementaux.
Une menace persistante
Ces vulnérabilités existent dans toutes les versions de PHP depuis environ 20 ans, y compris celles qui ne sont plus supportées. Cela met en péril les sites et services plus anciens qui ne sont plus activement maintenus, les laissant sans autre option que la fermeture permanente. L'exploitation de ces failles a déjà forcé des entités comme Internet Archive à se déconnecter temporairement et a entraîné la fermeture de certains jeux mobiles japonais.
Impact sur les acteurs majeurs
- WordPress : La plateforme de gestion de contenu, qui utilise PHP, est directement concernée par ces vulnérabilités. WordPress a récemment lancé un nouveau service intégrant l'IA pour renforcer ses offres.
- Drupal : Cette plateforme populaire est également affectée par les failles PHP.
- Internet Archive : A été brièvement mise hors ligne en raison des vulnérabilités.
- DeviantArt : Un site populaire qui a été temporairement fermé après la divulgation des vulnérabilités.
Un défi pour la sécurité web
Les vulnérabilités PHP sont décrites comme "parmi les plus graves découvertes dans l'histoire du logiciel". L'outil d'IA GPT‑5.6 Sol a été utilisé pour identifier une faille critique de PHP, soulignant la capacité des agents IA à identifier et exploiter les failles de sécurité des systèmes.