Les développeurs de PHP publient des correctifs pour des failles critiques alors que des sites web restent hors ligne dans le monde

Les développeurs du langage de programmation PHP ont publié des mises à jour de sécurité corrigeant deux vulnérabilités critiques qui ont entraîné des interruptions temporaires de sites web dans le monde entier. Les agences de cybersécurité ont exhorté les organisations à corriger immédiatement leurs systèmes ou à mettre leurs services hors ligne afin de prévenir toute exécution non autorisée de code. Selon le CERT-SE suédois, les failles présentent un niveau de gravité de 9,2 sur 10.

Les vulnérabilités, qui auraient été découvertes à l'aide de l'intelligence artificielle, ont touché des infrastructures numériques à travers l'Europe, notamment des portails gouvernementaux en Belgique, en Finlande, en France, en Allemagne et aux Pays-Bas. La société de cybersécurité Cloudflare a indiqué avoir détecté "millions" de tentatives d'intrusion visant des systèmes non corrigés. Les mainteneurs de PHP ont reconnu un retard dans le traitement d'une faille identifiée précédemment, alors que les administrateurs système s'efforcent de déployer des correctifs d'urgence.

Sources : BBC News, Cyprus Mail, The Guardian, The Journal, Sweden Herald.