Des chercheurs en sécurité ont découvert des vulnérabilités critiques dans PHP, un langage de programmation qui sous-tend une grande partie d'Internet. Ces failles, restées inaperçues pendant plus d'une décennie, ont été détectées grâce à des outils d'intelligence artificielle avancés. Leur divulgation a déclenché une vague d'alertes et de mesures d'urgence à l'échelle mondiale. PHP est utilisé depuis les années 2000 pour développer des sites web et des applications.
Les failles identifiées permettraient à des pirates de prendre le contrôle de serveurs web sans authentification et de voler des données sensibles. Selon Paul Spain, directeur général de Gorilla Cyber Security, "des millions et des millions" de sites pourraient être concernés. La société Wiz, dont les chercheurs ont participé à la découverte, a qualifié ces vulnérabilités de "plus graves" jamais détectées par l'IA.
OpenAI, dont la technologie a contribué à identifier ces failles, a parlé de "l'un des problèmes de sécurité les plus graves de ces dernières années". Cette affaire s'inscrit dans un contexte où PHP reste massivement utilisé malgré l'émergence de technologies plus récentes. De nombreux sites web, en particulier ceux de petites structures disposant de ressources limitées en cybersécurité, reposent sur des versions anciennes ou mal maintenues de PHP.
Les experts avertissent que d'autres tentatives d'exploitation sont à prévoir dans les semaines à venir, les détails techniques étant désormais publics. Salil Kanhere, chercheur à l'UNSW de Sydney, estime que les sites mal entretenus, notamment ceux des petites organisations, seront particulièrement exposés. L'Agence nationale de sécurité américaine (NSA) a recommandé aux organisations de mettre leurs systèmes hors ligne si elles ne peuvent pas appliquer immédiatement les correctifs.
Le Centre national de cybersécurité du Royaume-Uni a conseillé de vérifier la présence éventuelle de "portes dérobées installées par un pirate". Les autorités européennes, singapouriennes et australiennes ont également émis des alertes. La Première ministre japonaise, Sanae Takaichi, a exhorté la population à vérifier si les sites accessibles au public fonctionnent sous PHP et à prendre des mesures immédiates.
Les développeurs de PHP ont publié des correctifs visant à corriger ces failles. "Tous les utilisateurs de PHP sont vivement encouragés à effectuer la mise à jour sans délai", a indiqué la société. Amazon a déclaré avoir été la cible de multiples tentatives quelques jours avant la divulgation publique de la vulnérabilité, sans que l'on sache comment les attaquants ont eu connaissance de son existence.
Pour les propriétaires de sites, la priorité est d'appliquer le correctif PHP, une mise à jour de routine pour la plupart des équipes techniques selon Paul Spain. La NSA appelle à une "vigilance accrue" et à suivre les mises à jour des éditeurs de logiciels. Salil Kanhere recommande aux utilisateurs de rester attentifs aux conseils de sécurité et de se méfier des messages de hameçonnage exploitant la médiatisation de l'incident.
Key points
- Les vulnérabilités détectées dans PHP pourraient affecter des millions de sites web.
- Les experts avertissent que d'autres tentatives d'exploitation sont à prévoir dans les semaines à venir.
- Les développeurs de PHP ont publié des correctifs pour corriger ces failles de sécurité.
