Faille critique dans PHP : des sites web mondiaux mis hors ligne

DÉPÊCHE OPA, 21 oct. (OPA) — La Fondation Wikimedia ainsi que des entités gouvernementales, dont le port de Rotterdam et le ministère français de l'Intérieur, ont coupé leurs systèmes pour prévenir toute intrusion. Les vulnérabilités concernent la gestion de la mémoire vive, exposant les sites à des vols de données ou à des détournements pour des attaques secondaires.

La NSA et des chercheurs en cybersécurité ont alerté sur la possibilité pour des pirates de s'emparer de serveurs sans identifiants. Cloudflare a signalé des signes d'exploitation active, tandis que Patchstack a confirmé des attaques en cours. L'équipe de sécurité de PHP a publié des correctifs à 10h00 ET, lançant une course contre la montre pour sécuriser les infrastructures.

PHP constitue l'épine dorsale de systèmes de gestion de contenu majeurs comme WordPress, Drupal, Joomla et Magento. En raison de sa présence massive sur les plateformes d'hébergement partagé, des millions de serveurs sont potentiellement vulnérables. Le problème technique réside dans une mauvaise gestion des erreurs de mémoire ou une réutilisation de données libérées.

Les experts soulignent que l'intégration de l'intelligence artificielle dans les outils de piratage accroît le risque d'attaques rapides à grande échelle. Thai Duong, PDG de Calif, a précisé que des outils automatisés peuvent effectuer une rétro-ingénierie des correctifs pour développer des scripts d'exploitation. Les agences de cybersécurité conseillent d'isoler les applications exposées jusqu'à l'application complète des correctifs.