L'Agence de sécurité nationale américaine (NSA) a émis un avertissement urgent concernant deux failles critiques découvertes dans PHP, un langage de programmation qui alimente environ 70 % des sites web dans le monde. Ces failles, mises au jour à l'aide d'outils d'IA d'OpenAI et de Google, étaient passées inaperçues pendant plus de dix ans et pourraient permettre à des pirates de prendre le contrôle de serveurs sans identifiants de connexion. Le Centre national de cybersécurité du Royaume-Uni (NCSC) a également appelé à agir immédiatement, conseillant aux organisations de corriger leurs systèmes ou de les mettre hors ligne.
Les vulnérabilités ont été identifiées par des chercheurs de Calif et de Wiz, Wiz, filiale d'Alphabet, confirmant l'usage généralisé de PHP. OpenAI a déclaré que l'IA de pointe avait trouvé ces failles avant les attaquants, soulignant le potentiel à la fois défensif et offensif de l'IA en cybersécurité. La sortie de modèles avancés d'Anthropic et d'OpenAI plus tôt cette année avait déjà suscité un examen réglementaire et des limites temporaires imposées par les gouvernements à leur déploiement.
La domination de PHP tient en grande partie à son intégration à WordPress, la plateforme de création de sites la plus utilisée. La Maison-Blanche a confirmé que les agences fédérales évaluaient les effets sur les systèmes gouvernementaux et les infrastructures critiques. Les développeurs ont publié des correctifs mercredi, mais la NSA insiste sur le fait que des mises à jour immédiates sont indispensables pour prévenir leur exploitation.
Source: Financial Times Companies · Résumé par HeadlinesBriefing