Les vulnérabilités, appelées 'PHP2Shell', pourraient permettre aux hackers d'exécuter du code malveillant à distance sur des serveurs, suscitant des alarmes dans l'industrie technologique.
Les gouvernements et les agences de cybersécurité, y compris la National Security Agency des États-Unis et le Federal Bureau of Investigation, ont émis des avertissements concernant le potentiel de ces failles à compromettre des données sensibles et des réseaux.
Des entreprises majeures comme Google, OpenAI et Amazon sont activement impliquées dans l'identification et l'atténuation de ces vulnérabilités, Amazon signalant des tentatives d'exploitation avant la divulgation publique.
Le rôle de l'intelligence artificielle dans la détection de ces problèmes a été souligné, Google et OpenAI utilisant des technologies d'IA pour améliorer leurs efforts en matière de cybersécurité.
Cloudflare a également mis en œuvre des mesures de protection contre ces vulnérabilités, tandis que l'équipe de développement de PHP a publié des mises à jour de sécurité que les opérateurs de sites Web sont invités à appliquer rapidement.
Cette situation souligne les risques généralisés associés aux vulnérabilités dans les logiciels couramment utilisés et l'importance croissante de l'IA dans la cybersécurité.