Gouvernements et entreprises du monde entier se hâtent de corriger leurs sites web ou de les mettre hors ligne, après la découverte de failles de sécurité majeures dans PHP, le langage open source qui alimente environ 70 % de tous les sites web. Open AI a révélé que la vulnérabilité avait été découverte grâce à son modèle GPT-5.6 Sol, qu'elle qualifie de l'un des problèmes de sécurité les plus marquants de ces dernières années.
Cette faille, restée cachée dans PHP pendant des années, a été signalée indépendamment par des chercheurs de Wiz, une société israélo-américaine de sécurité détenue par Google. Les professionnels de la sécurité avertissent que des pirates pourraient exploiter les systèmes non corrigés pour manipuler des opérations et voler des données privées. Cette découverte met en lumière le double usage des outils d'IA avancés en cybersécurité.
La situation s'est compliquée avec la fuite de détails techniques sur un forum de pirates, ce qui a poussé la fondation PHP à publier un correctif en avance sur le calendrier. Amazon a signalé qu'un acteur inconnu avait tenté des attaques exploitant la vulnérabilité quatre jours avant la publication officielle du correctif, contre un système leurre. L'identité de l'attaquant reste inconnue, mais l'activité initiale laisse penser que des pirates préparaient des exploits avant la divulgation. Matthew Prince, de Cloudflare, a fait état de milliers de tentatives d'exploitation de la faille, soulignant le risque généralisé pour l'infrastructure internet qui repose sur PHP.
Source: New York Times Business · Résumé par HeadlinesBriefing