Des sites web mis hors ligne dans le monde entier après des failles de sécurité critiques dans PHP

Des organisations du monde entier, dont des collectivités locales britanniques comme Édimbourg et Oxford, ont mis des sites web hors ligne après les instructions des autorités de cybersécurité concernant deux failles critiques dans PHP. Les vulnérabilités, identifiées avec l'aide de l'intelligence artificielle, ont conduit les développeurs à publier des mises à jour mercredi, après que Cloudflare a détecté des millions de tentatives d'exploitation.

Si les développeurs de PHP ont reconnu des retards dans la correction d'un problème déjà identifié, des agences de sécurité internationales ont conseillé aux opérateurs incapables de déployer immédiatement des mises à jour d'urgence de désactiver temporairement les infrastructures numériques concernées. Des portails gouvernementaux à travers l'Europe, dont le site central de la Finlande, ont connu des interruptions partielles, les administrateurs système appliquant des correctifs pour limiter les risques d'accès non autorisé.

Sources : BBC News, Cyprus Mail, France24, STV News, The Journal.