Armageddon PHP : OpenAI et Wiz de Google découvrent des failles anciennes, provoquant l'effroi sur Internet
techcrunch ·
L'Agence de sécurité nationale des États-Unis (NSA) a émis un avertissement urgent concernant deux vulnérabilités de sécurité critiques découvertes dans PHP, un langage de programmation qui alimente environ 70 % des sites web mondiaux. Ces failles, présentes depuis la version 5 de PHP sortie en 2004, permettent aux attaquants d'infiltrer les systèmes de fichiers et les bases de données des serveurs. Les vulnérabilités ont été identifiées grâce à des tests de sécurité pilotés par l'intelligence artificielle menés par OpenAI et Wiz (de Google) dans le cadre de leurs initiatives respectives. Les deux organisations ont suivi les pratiques de divulgation responsable, collaborant avec la Fondation PHP pour développer des correctifs avant toute annonce publique. Étant donné que ces bugs anciens sont désormais plus faciles à exploiter pour les pirates grâce aux grands modèles de langage, une course contre la montre s'engage pour patcher des dizaines de millions de sites avant que des acteurs malveillants n'en profitent. La NSA conseille que tout site web incapable d'appliquer des mises à jour immédiates soit mis hors ligne jusqu'à ce qu'il soit sécurisé. Bien que WordPress ait indiqué que le problème ne lui est pas spécifique, ses utilisateurs doivent s'assurer que leurs serveurs sous-jacents sont à jour. Cet incident met en lumière comment l'IA a à la fois contribué à prévenir une exploitation généralisée et abaissé simultanément la barrière à l'entrée pour les attaques potentielles.
techcrunch