La NSA appelle à sécuriser d'urgence les serveurs PHP

DÉPÊCHE OPA, 21 oct. (OPA) — Des chercheurs d'OpenAI et de la société Wiz ont identifié ces vulnérabilités grâce à des outils d'intelligence artificielle, notamment GPT-5.6 Sol et l'agent Atlas. OpenAI a confirmé que les failles ont été corrigées via des pratiques de divulgation responsable avant toute exploitation connue.

La PHP Foundation a publié des correctifs pour les versions concernées. Les experts préconisent une mise à niveau immédiate vers la version 8.5.12. Cette découverte résulte d'une collaboration impliquant des fournisseurs d'infrastructure majeurs comme AWS, Cloudflare, Fastly et Microsoft.

Bien que ces failles soient restées dormantes pendant deux décennies, les experts alertent sur le rôle de l'IA, qui abaisse la barrière à l'entrée pour les cybercriminels. Wiz souligne que les modèles de langage aident désormais à adapter les exploits aux configurations PHP, transformant des bugs complexes en menaces immédiates.

WordPress a précisé que le problème ne concerne pas son logiciel, invitant les gestionnaires de sites à contacter leurs hébergeurs pour appliquer les mises à jour. Les directives de la NSA restent la référence pour les organisations incapables de corriger leurs systèmes dans l'immédiat.