Image symboliqueDes sites hors ligne dans le monde, PHP publie des correctifs pour des failles critiques
Deux failles critiques dans PHP, utilisé par jusqu'à 70 % des sites, ont conduit mercredi administrations et entreprises à mettre des sites hors ligne. Les développeurs ont publié des correctifs dans l'après-midi.
Mercredi 21 octobre, des gouvernements d'Allemagne, de France, des Pays-Bas, de Belgique et de Finlande ont retiré des sites, dont le ministère allemand de l'Intérieur et le service d'identification néerlandais DigiD, et la Fondation Wikimedia a mis plusieurs systèmes hors service. La NSA américaine, le BSI allemand et le NCSC britannique avaient conseillé de mettre à jour immédiatement ou de se déconnecter. Les développeurs de PHP ont publié des correctifs peu avant 16 heures, heure allemande, et des entreprises technologiques ont averti que certains pirates exploitaient déjà les failles.
Découvertes grâce à l'IA
Wiz affirme avoir trouvé les failles avec un outil de recherche par IA et des modèles de Google et d'OpenAI ; Calif dit avoir été aidé par un modèle de langage le 1er août. OpenAI soutient que l'IA de pointe a été déterminante, mais le chercheur dit avoir utilisé des modèles publics (Guardian). Selon Le Monde, qui cite le Wall Street Journal, le correctif était prévu pour jeudi 22 octobre, jusqu'à ce qu'un message sur Hacker News force une publication anticipée.
Course à l'exploitation
Les experts s'attendent à une vague d'intrusions, car le correctif est public et l'IA peut le décortiquer par rétro-ingénierie. Costin Raiu, de TLP:Black, prévoit une compromission massive des serveurs vulnérables ; Alan Woodward, de l'université du Surrey, s'attend à des semaines ou des mois d'attaques contre des sites mal entretenus.