Hier, le 21 octobre, Internet a fait face à l’une des plus grandes crises de ces dernières années. Deux vulnérabilités critiques dans PHP, le langage qu’utilisent des millions de sites web dans le monde entier, sont apparues quasiment sans prévenir, et une réponse internationale s’est enclenchée qui a laissé de nombreux sites touchés. Comme l’a indiqué OpenAI, son intelligence artificielle a permis de découvrir deux failles restées cachées pendant des décennies, mais la réponse, précipitée, comme on peut le comprendre, s’est fait sentir sous forme d’instabilité ou de services inaccessibles.
Deux vulnérabilités cachées pendant des années
PHP est derrière environ 70 % des sites web (c’est-à-dire plus de 33 millions de sites), y compris tous ceux qui sont créés avec WordPress. Les failles, présentes de manière préoccupante depuis PHP 5.4, qui a été lancé en 2004, permettent à un attaquant d’exécuter du code sur les serveurs affectés et d’accéder à des informations sensibles.
La découverte a été possible grâce au travail de Calif, une entreprise de sécurité, et des chercheurs de Google Wiz. La première a utilisé GPT-5.6 Sol, tandis que Wiz a utilisé les modèles que Google développe pour détecter les vulnérabilités.
À eux deux, l’IA a réussi à identifier deux problèmes particulièrement difficiles à détecter. Alors que des entreprises comme Cloudflare, AWS et Akamai participaient aux tests des premiers correctifs et préparaient des mesures de protection, la situation évoluait rapidement : la priorité est de mettre à jour.
La priorité, c’est de mettre à jour immédiatement
La Fondation PHP a déjà publié les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 qui corrigent les deux failles. Il est recommandé de mettre à jour les serveurs au plus vite et, s’il est impossible de le faire, de mettre temporairement hors ligne les sites affectés.
Alors qu’OpenAI met en garde contre des attaques menées via l’IA, cette même technologie permet aussi d’améliorer la sécurité. Dans ce cas, le caractère urgent de la situation a créé un certain désordre sur le web, mais, malgré tout, les nouvelles sont rassurantes.
