Une grave faille de sécurité dans PHP, un langage de programmation largement utilisé, a déclenché une course mondiale pour corriger les vulnérabilités, mettant hors ligne plusieurs grands sites web. Gouvernements, diffuseurs et entreprises du monde entier se sont empressés d'appliquer des mises à jour d'urgence après que des chercheurs en sécurité, utilisant les modèles d'IA avancés d'OpenAI, ont découvert la faille, qui pouvait permettre aux pirates de prendre le contrôle de serveurs, de voler des données et de défigurer des sites. PHP alimente environ 70 % de l'ensemble des sites web et applications web, dont WordPress et Drupal.
Le Centre néerlandais de cybersécurité a publié des instructions de correction alors que son propre site était hors service, tandis que le Premier ministre néerlandais a confirmé que son cabinet surveillait la menace. Le PDG de Cloudflare, Matthew Prince, a signalé des millions de tentatives d'exploitation dans les heures suivant la divulgation publique de la faille. La Première ministre japonaise Sanae Takaichi a exhorté les entreprises à mettre leurs sites hors ligne et a temporairement suspendu son propre site officiel. Au Royaume-Uni, les fans de « The Traitors » ont vu apparaître des messages d'erreur ornés de souris tricotées, et le site des impôts français n'était que partiellement rétabli. La Fondation PHP a publié un correctif mercredi matin, mais les experts ont averti qu'une action rapide est indispensable pour prévenir de nouvelles attaques.
Source: New York Times Top Stories · Résumé par HeadlinesBriefing