Failles PHP et attaques automatisées
Failles PHP : la détection accélérée par l’IA face à des correctifs inégalement déployés
La découverte de vulnérabilités critiques dans PHP, utilisé par une large part des sites web, a entraîné des mises hors ligne et des tentatives d’intrusion à grande échelle. La séquence documente surtout l’écart entre la détection assistée par l’IA et la mise à niveau effective des infrastructures.
38 sources · 22 médias · 5 min
Deux vulnérabilités critiques du langage de programmation PHP ont déclenché, à partir du 21 octobre, une mise à jour urgente. PHP est présenté comme la technologie qui fait fonctionner environ 70 % des sites web. Plusieurs gouvernements, entreprises et administrations ont temporairement déconnecté leurs sites pour appliquer les correctifs : le site de la présidence sud-africaine a notamment été mis hors ligne, tandis que des services roumains restaient indisponibles le 23 octobre. Ces interruptions ne correspondaient pas nécessairement à des attaques réussies ; dans plusieurs cas, elles visaient à réduire l’exposition pendant la réparation.
Les vulnérabilités avaient été découvertes avec l’aide de systèmes d’intelligence artificielle, selon plusieurs récits de la séquence.
La suite est réservée aux abonnés Yaktu
Abonnez-vous pour lire l’intégralité de ce sujet et accéder aux trois Focus Hebdo permanents ainsi qu’à la Banque d’archives Yaktu.
- Les trois Focus Hebdo
- La Banque d’archives
Un mois offert · puis 2,90 € / mois · Sans engagement. Vous pouvez résilier avant la première échéance pour ne pas être prélevé.
