Les équipes de cybersécurité du monde entier s'attaquent d'urgence aux vulnérabilités de PHP, un langage de programmation utilisé par près de 70 % des sites web, suite à des rapports alarmants sur de nombreuses cyberattaques. John Milinovich de Figma a souligné que les attaques récentes, si elles étaient considérées individuellement, figureraient parmi les pires de l'année.
Les vulnérabilités ont été identifiées par des chercheurs de Wiz de Google et de la société d'IA Calif, utilisant des modèles d'IA avancés. Cela a conduit à une course parmi les gouvernements et les entreprises pour atténuer les dommages potentiels.
Des experts, dont Jason Clinton d'Anthropic, avertissent que le paysage de la cybersécurité pourrait se détériorer davantage avant que des améliorations ne soient constatées, exhortant les responsables de la sécurité à rechercher un soutien immédiat.
Chris Krebs, ancien directeur de l'Agence de cybersécurité et de sécurité des infrastructures des États-Unis, a noté que 3 % de toutes les vulnérabilités critiques sont apparues au cours du mois dernier, soulignant l'urgence pour les entreprises, en particulier les plus petites, de gérer activement leur sécurité.
Krebs et Milinovich plaident tous deux pour des mesures proactives, telles que la mise en œuvre de l'authentification à deux facteurs et l'utilisation de gestionnaires de mots de passe, afin d'améliorer la sécurité individuelle et organisationnelle dans cet environnement précaire.