Le monde Internet tout entier a été exposé à la nouvelle parue hier soir Sécurité PHP Il regorge de déficits. WordPress Des failles de sécurité qui permettent d’écrire du code malveillant sans se connecter en PHP, le langage de programmation utilisé sur plus de la moitié d’Internet, comme les sites Web, ont été découvertes grâce à l’intelligence artificielle. La National Security Agency (NSA) des États-Unis a conseillé aux organisations qui ne pouvaient pas mettre à jour leurs sites de les fermer.
VULNÉRABILITÉS DE SÉCURITÉ À L’ÉCHELLE MONDIALE
Les failles de sécurité découvertes dans le langage de programmation PHP, qui gère la grande majorité des sites Web, ont suscité l’inquiétude dans le monde entier. Certains sites gouvernementaux ont été temporairement mis hors ligne en raison de failles de sécurité nouvellement détectées à l’échelle mondiale.
L’Agence de sécurité nationale américaine (NSA) a publié mercredi un rare avertissement public concernant les vulnérabilités de PHP, recommandant que les sites qui ne peuvent pas être mis à jour rapidement soient mis hors ligne.
Dans sa publication sur les réseaux sociaux, la NSA a déclaré : « Avec effet immédiat, il est conseillé à toutes les organisations utilisant PHP dans leurs systèmes de se préparer à une mise à jour qui corrige deux vulnérabilités critiques. »
LES SITES GOUVERNEMENTAUX SONT HORS LIGNE EN EUROPE
En Allemagne, le ministère fédéral de la Transformation numérique et de la Modernisation de l’État a annoncé qu’il mettait certains sites hors ligne à titre préventif. Le ministère français de l’Intérieur a désactivé les sites officiels des administrations locales. Les autorités belges, néerlandaises, finlandaises et tchèques ont également annoncé avoir fermé les sites afin d’appliquer un correctif de sécurité visant à supprimer la vulnérabilité PHP. Le Premier ministre japonais Sanae Takaiçi a mis en garde contre le risque PHP sur les réseaux sociaux.
POURQUOI LA Vulnérabilité DE SÉCURITÉ constitue-t-elle une menace si importante ?
La vulnérabilité a été découverte à la suite d’enquêtes menées par des chercheurs de Wiz et Calif à l’aide d’outils avancés d’intelligence artificielle. Les chercheurs ont déclaré que cela n’a été remarqué par personne dans l’infrastructure PHP depuis plus de dix ans. La plus grande menace posée par la vulnérabilité en question est qu’elle permet aux attaquants de prendre directement le contrôle des serveurs Web vulnérables sans avoir besoin d’une quelconque authentification.
Il est indiqué que les attaquants peuvent utiliser cette vulnérabilité pour divulguer des données sensibles, accéder directement aux bases de données et même obtenir une autorité totale sur les systèmes. De plus, les experts préviennent que les attaquants peuvent développer des codes d’attaque qui exploitent cette vulnérabilité beaucoup plus rapidement en utilisant des outils d’intelligence artificielle.
QU’EST-CE QUE PHP ?
PHP est un langage de programmation open source qui s’exécute côté serveur et compile dynamiquement le contenu des pages Web et l’envoie au navigateur de l’utilisateur. C’est gratuit, open source et maintenu par des bénévoles. De plus, les propriétaires de sites interagissent rarement directement, ce qui le rend très populaire.
Il existe une part de marché de près de 70 % parmi les langages de programmation identifiables dans le monde Internet. Ainsi, environ 70 % d’Internet utilise PHP. Nous voyons également PHP dans les systèmes les plus populaires, en particulier WordPress, qui est utilisé sur des millions de sites et alimente environ 40 % de tous les sites Web, tels que les boutiques en ligne et les sites d’actualités. Il est disponible sur de nombreux sites, dont Wikipédia. Par conséquent, une seule vulnérabilité dans le cœur de PHP a le potentiel de cibler directement des millions de serveurs à travers le monde.
