Un nombre important de sites web sont hors ligne, et ce n'est pas le résultat d'une panne, mais d'une décision délibérée de leurs propriétaires. De graves failles de sécurité ont été découvertes dans PHP, un langage utilisé par la plupart des sites web. Ce problème n'a aucun lien avec une autre vulnérabilité découverte dans les certificats web.
PHP est l'un des acronymes les plus singuliers. Initialement, il signifiait Personal Home Page, mais il est aujourd'hui généralement défini comme l'acronyme récursif « PHP: Hypertext Preprocessor ». C'est un langage de script open source à usage général, bien adapté au développement web et pouvant être intégré au HTML. Il est utilisé par environ 70 % de tous les sites web.
Des modèles d'IA et un chercheur en cybersécurité ont découvert simultanément une faille majeure dans PHP à la mi-août. La combinaison de deux vulnérabilités permettait une exploitation pouvant donner à un attaquant un accès direct au système de fichiers ou à la base de données sous-jacente d'un site web. Cela pouvait exposer une immense quantité de données personnelles. Pour laisser le temps à la PHP Foundation de corriger le problème, la divulgation était sous embargo jusqu'à cette semaine, mais l'information a fuité deux jours plus tôt.
Tous les sites n'ont pas encore pu appliquer le correctif, et Amazon Web Services a déclaré que les vulnérabilités sont « largement exploitées » sur Internet. Le problème est si grave que la NSA a conseillé de mettre hors ligne les sites non corrigés jusqu'à sa résolution. En conséquence, de nombreux sites commerciaux et gouvernementaux ont été mis hors ligne jusqu'à la mise à jour de PHP sur leurs serveurs. 9to5Mac et ses sites affiliés affirment être déjà protégés.
Source: 9to5Mac · Résumé par HeadlinesBriefing