Alerte critique de la NSA face à une faille mondiale de PHP découverte par l'IA
Une faille de sécurité majeure touchant 70 % des sites web mondiaux sous PHP a provoqué une alerte mondiale de la NSA. Découverte grâce à l'IA par des experts comme Wiz et OpenAI, la vulnérabilité a fait l'objet d'une divulgation prématurée.
Une crise de cybersécurité d'envergure mondiale s'est déclenchée cette semaine à la suite de la découverte d'une faille critique touchant près de 70 % de l'ensemble des sites Web et des services en ligne à travers le monde. Cette vulnérabilité, mise en lumière grâce aux progrès de l'intelligence artificielle, transforme potentiellement une grande partie du web en un vecteur potentiel d'attaques automatisées d'envergure. L'Agence de sécurité nationale américaine (NSA) a publié un avertissement sévère, recommandant aux organisations de déconnecter leurs sites si elles ne sont pas en mesure d'appliquer immédiatement les correctifs nécessaires.
La nature de la faille PHP
La faille réside dans le code source de PHP, un langage de programmation open-source qui sert de socle aux serveurs de 70 % des entreprises connectées dans le monde. Alors que le HTML gère l'affichage, PHP fait office de moteur principal en pilotant les bases de des données et les interactions dorsales. Des solutions comme WordPress, Joomla, Drupal et MediaWiki dépendent directement de cette infrastructure. D'après les chercheurs de la société de cybersécurité israélienne Wiz, ces bogues fondamentaux existent depuis des décennies mais nécessitaient des compétences complexes qu'une intervention humaine seule peinait à exploiter.
« Ces bogues fondamentaux existent depuis des décennies, mais prouver la capacité de les exploiter nécessitait une activité particulièrement complexe, au-delà de ce que des chercheurs humains pouvaient accomplir. Les modèles d'IA de pointe ont considérablement abaissé cette barrière », ont souligné les chercheurs de Wiz.
Coordination et divulgation prématurée
Identifiée à l'origine par l'équipe PHP il y a deux ans, la faiblesse était jugée trop complexe à exploiter ou à corriger rapidement, ce qui l'avait reléguée au second plan. Cet été, des modèles d'IA puissants ont permis à des entreprises telles que Wiz, Calif et OpenAI d'analyser la faille en profondeur. Conscient des risques, un consortium a collaboré avec PHP pour concevoir des correctifs logiciels complexes couvrant plus de 300 fichiers distincts.
La publication coordonnée des correctifs a toutefois été compromise lorsqu'un partenaire a rompu l'embargo pour s'attirer une visibilité médiatique. Cette fuite a provoqué une confusion mondiale et poussé la NSA à intervenir. Bien qu'aucun dommage concret n'ait encore été recensé, les experts exhortent les administrateurs à mettre à jour leurs serveurs sans délai.
