Tous les sites web utilisant le langage de programmation courant devraient se mettre à jour vers le dernier correctif de sécurité. Les sites web gouvernementaux dans l'UE et au Canada ont été mis hors ligne comme mesure préventive après l'annonce de la Fondation PHP concernant deux vulnérabilités critiques. Reuters a rapporté que les gouvernements des Pays-Bas, du Danemark, de la France et de la Finlande ont mis hors ligne au moins certains sites web.
Evan Solomon, Ministre de l'Intelligence artificielle et de l'innovation numérique du Canada, a publié sur X concernant la décision de partir temporairement hors ligne, tout en soutenant l'appel à ce que tout opérateur de site web utilisant PHP se mette à jour dès que possible. PHP est un langage de programmation utilisé dans plusieurs services majeurs de publication web, y compris WordPress et Drupal. Plus tôt aujourd'hui, des nouvelles ont fait état que le logiciel de PHP avait contenu des vulnérabilités majeures pendant des années et qu'elles n'ont été découvertes que récemment grâce aux outils d'IA utilisés par les entreprises de cybersécurité.
Ces failles pourraient permettre à un pirate informatique de s'infiltrer dans un système exécutant PHP, prenant potentiellement le contrôle de celui-ci. Tiffany Farriss, PDG intérimaire de l'Association Drupal, a averti que tous les serveurs utilisant n'importe quelle version de PHP publiée au cours des 20 dernières années seraient vulnérables, affectant la majorité d'Internet. Jusqu'à présent, la principale réponse du gouvernement américain est un communiqué de la Cybersecurity & Infrastructure Security Agency encourageant les organisations à se mettre à jour vers le nouveau correctif de la Fondation PHP.
Dans une déclaration à Reuters, le Bureau de la Maison Blanche a déclaré qu'ils avaient été informés du problème vendredi.
Source: Engadget · Résumé par HeadlinesBriefing