Des outils d'IA révèlent des vulnérabilités PHP vieilles de deux décennies alors que la NSA exhorte à une mise à jour urgente
aiinsider ·
L'Agence de sécurité nationale américaine (NSA) a émis un avertissement urgent concernant deux vulnérabilités critiques dans PHP, un langage de programmation côté serveur qui alimente environ 70 % des sites web, y compris ceux construits sur WordPress. Ces failles de sécurité sont présentes dans toutes les versions du logiciel depuis 2004 et pourraient permettre aux attaquants d'accéder au système de fichiers d'un serveur ou aux bases de données connectées. Les deux vulnérabilités ont été découvertes à l'aide d'outils avancés d'intelligence artificielle : OpenAI's GPT-5.6 Sol a identifié une faille grâce à son initiative Patch the Planet, tandis que Google's Wiz a détecté plusieurs problèmes via son agent Wiz Atlas. La Fondation PHP a déjà publié des correctifs pour ces défauts, conseillant aux organisations de mettre à niveau immédiatement vers la version prise en charge actuelle, la 8.5.12. Il est fortement recommandé aux sites exécutant des versions non prises en charge, comme PHP 8.1, de se mettre à jour ou, alternativement, de mettre leurs systèmes hors ligne jusqu'à ce qu'ils puissent être sécurisés. Bien qu'OpenAI signale qu'aucune exploitation n'est encore connue, Wiz met en garde en affirmant que les capacités de l'IA abaissent la barrière pour les attaquants souhaitant adapter ces failles à différentes configurations. Cette découverte souligne une course croissante pour corriger des millions de sites avant que des acteurs malveillants ne puissent exploiter des techniques similaires pilotées par l'IA.
aiinsider