Les organisations et les entreprises se démènent pour mettre à jour leurs systèmes suite à la découverte de failles critiques de cybersécurité dans PHP, un langage de programmation largement utilisé qui alimente 70 % des sites Web dans le monde.
PHP fonctionne sur des serveurs Web dans les coulisses d'un site Web pour afficher les pages aux visiteurs. La Fondation PHP, l'organisation à but non lucratif qui gère le langage de programmation, a averti que ces vulnérabilités pourraient permettre à un attaquant non authentifié d'exécuter du code à distance sur des serveurs exécutant PHP dans de bonnes conditions.
Un certain nombre de sites semblent avoir été mis hors ligne jeudi, les perturbations se poursuivant après la fermeture de nombreux sites mercredi, les opérateurs se précipitant pour vérifier si PHP fonctionnait sur leurs systèmes et si des correctifs étaient nécessaires.
La société externe de cybersécurité Wiz a aidé à découvrir les vulnérabilités apparues cette semaine. Les chercheurs en cybersécurité utilisant des analyses pour vérifier les serveurs à risque ont noté que le rythme des organisations mettant en œuvre des correctifs n'est pas aussi rapide qu'on pourrait l'espérer à l'échelle mondiale.
Rory Hopcraft, professeur de cybersécurité, a déclaré que le gouvernement devait s'assurer que sa propre infrastructure est à jour. Hull a également souligné l'ampleur de la tâche qui attend les développeurs et les ingénieurs pour résoudre ce problème.
Les chercheurs ont averti que ces graves failles pourraient exposer des millions de sites non corrigés à des piratages potentiels. Le gouvernement britannique fait partie de ceux qui ont mis certains sites hors ligne par mesure de précaution.
Selon la société externe de cybersécurité Wiz, qui a contribué à découvrir les vulnérabilités critiques de PHP apparues cette semaine, PHP alimente 70 % des sites Web dans le monde.
Les chercheurs ont averti que les failles «graves» pourraient exposer des millions de sites qui l'utilisent à des piratages potentiels si elles ne sont pas corrigées – et le gouvernement britannique a été parmi ceux qui ont mis certains sites hors ligne par mesure de précaution.