Mercredi, des sites gouvernementaux à travers l'Europe ont été mis hors ligne en raison de vulnérabilités graves dans PHP, qui alimente près de 70 % des sites utilisant une programmation côté serveur. La NSA des États-Unis a exhorté les organisations à soit corriger leurs systèmes, soit les mettre hors ligne immédiatement, reflétant un sentiment d'urgence accru en matière de cybersécurité.
Des chercheurs des entreprises d'IA Calif et Wiz de Google ont découvert ces vulnérabilités, appelées 'PHP2Shell', qui permettent un accès non autorisé aux serveurs PHP, pouvant potentiellement permettre le vol de données.
La PHP Foundation a accéléré la publication de correctifs après que les vulnérabilités ont été divulguées en ligne, l'avertissement de la NSA coïncidant avec la publication précoce des correctifs.
Malgré l'assurance de la PHP Foundation qu'il n'y avait pas d'exploits confirmés, des experts en cybersécurité ont indiqué que le développement rapide des outils d'IA a considérablement accéléré la capacité des attaquants à exploiter de telles vulnérabilités.
La situation souligne un échec structurel dans la réponse de sécurité de la PHP Foundation, car des vulnérabilités similaires avaient été notées précédemment sans résolution.
Alors que les organisations s'efforcent de mettre en œuvre des correctifs, la réalité demeure que beaucoup peuvent ne pas détecter les violations jusqu'à ce que leurs données apparaissent sur le dark web, en particulier parmi les utilisateurs de systèmes PHP hérités qui manquent souvent de mesures de sécurité modernes.
Le paysage évolutif de la cybersécurité, surtout après la publication de modèles d'IA avancés, a considérablement réduit le temps nécessaire aux acteurs de la menace pour exploiter les vulnérabilités, suscitant des inquiétudes pour les organisations dépendantes de technologies obsolètes.