Image symboliqueLes correctifs PHP ne suffisent pas, selon des experts, et l'IA fait craindre d'autres failles
De nombreux sites retirés du web après la divulgation des failles PHP mardi sont revenus, mais les spécialistes jugent les mises à jour insuffisantes. Des dirigeants préviennent que l'IA trouvera ces failles plus vite qu'on ne pourra les corriger.
L'office allemand BSI ne signale à ce stade aucune attaque réussie, selon la FAZ, tandis que Thomas Boele, de Check Point, exhorte les exploitants à renouveler leurs clés d'API, à mettre à jour leurs pare-feu applicatifs et à inventorier leurs composants PHP. Matthew Prince, patron de Cloudflare, évoque des millions de tentatives d'exploitation. Jason Clinton, d'Anthropic, prédit un « tsunami de vulnérabilités », et Sam Altman a dit ne plus croire qu'on pourra corriger tous les bogues, rapporte le Guardian.
La Russie ordonne des coupures
Le centre de cybersécurité NKTsKI du FSB a demandé le 22 octobre aux opérateurs d'infrastructures critiques de restreindre l'accès externe ou de mettre leurs serveurs hors ligne s'ils ne peuvent pas mettre à jour rapidement, rapporte Meduza, d'après un document obtenu par RBC.
Le Japon met des sites hors ligne
Des centaines de sites japonais sont passés hors ligne pour maintenance, rapporte Nikkei Asia. Selon un titre de Reuters, le Japon va simuler des cyberattaques.
Autres opinions
Le Guardian écrit que des sites publics et privés aux États-Unis et au Royaume-Uni ont été temporairement coupés, alors que Nikkei Asia indique que les entreprises américaines ont surtout préféré des correctifs discrets sans interruption.