La société de cybersécurité Wiz a estimé qu'environ 70 % de l'Internet est concerné, bien que la BBC ne soit pas en mesure de vérifier ce chiffre de manière indépendante. Les failles ont été découvertes pour la première fois par l’intelligence artificielle, après quoi les gouvernements ont exhorté tous ceux qui utilisent PHP à les corriger.
Les gouvernements et certaines des plus grandes entreprises mondiales se précipitent pour protéger les systèmes qui utilisent PHP avant que les pirates informatiques ne puissent exploiter les failles. PHP alimente un grand nombre de plateformes, notamment les boutiques en ligne, Wikipédia et WordPress, qui est le système de gestion de contenu derrière de nombreux sites Web comme les blogs.
Le gouvernement britannique s'efforce d'identifier toute exposition potentielle dans ses services en ligne après que des failles critiques de cybersécurité ont été identifiées dans le langage de programmation PHP qui sous-tend un nombre important de sites Web dans le monde.
Des sites Web ont été supprimés dans le monde entier alors que les gouvernements et les entreprises se sont efforcés de protéger leur infrastructure. Amazon a déclaré que son système de renseignement sur les menaces avait identifié samedi qu'il était ciblé, les attaques ayant eu lieu après la fuite mais avant la levée de l'embargo sur l'avertissement PHP.
Sites Web supprimés dans le monde entier suite à la publication d'une mise à jour critique en matière de cybersécurité. Les gouvernements et les entreprises se démènent pour protéger leurs sites Web, car Amazon affirme avoir subi des attaques avant que l'avertissement ne soit rendu public.
"Lorsque des mesures correctives immédiates ne sont pas réalisables, les organisations devraient envisager de mettre le système hors ligne jusqu'à ce qu'il puisse être complètement atténué", a déclaré le NCSC. Amazon externe a déclaré que son système de renseignement sur les menaces avait identifié samedi qu'il était ciblé.
Le gouvernement britannique affirme s'efforcer d'identifier toute exposition potentielle dans ses services en ligne, après que des failles critiques de cybersécurité ont été identifiées dans le langage de programmation PHP qui sous-tend un nombre important de sites Web dans le monde.
Le chercheur en cybersécurité Ryan Austin, qui étudie la sécurité PHP depuis 20 ans, a déclaré avoir découvert la faille dans le langage de programmation.
Cela était conforme aux conseils émis par les gouvernements, y compris les États-Unis, de fermer les sites Web si les failles ne pouvaient pas être corrigées immédiatement.