Les retraits par précaution ont eu lieu alors que les responsables ont averti que des acteurs malveillants pourraient exploiter la faille dans le langage utilisé par 70 % des sites, ce qui signifie que des millions de sites Web devront être corrigés.
L’organisation à l’origine du langage a publié un correctif mercredi après que des chercheurs testant des cyberdéfenses ont découvert la faille. Les vulnérabilités sous-jacentes découvertes par le chercheur dataient de plusieurs décennies.
Les sites Web du monde entier sont devenus sombres après la découverte d’une grave vulnérabilité dans un langage informatique utilisé pour créer une grande partie du Web.
Au Royaume-Uni, les sites Web des conseils municipaux d'Édimbourg, de Bristol et d'Oxford ont été mis hors ligne.
La société de cybersécurité appartenant à Alphabet, Wiz, a déclaré dans un article de blog qu'elle aussi l'avait découvert avec l'aide de Wiz Atlas, son outil autonome de recherche sur les vulnérabilités de l'IA, ainsi que de Gemini 4 Argon de Google et de GPT-5.6 Sol d'OpenAI. La société de cybersécurité Calif a déclaré dans un article de blog qu'elle avait découvert les failles à l'aide d'un grand modèle de langage le 1er août et qu'elle travaillait depuis sur un correctif.
Parce qu'un correctif est désormais public et que les outils d'IA sont capables de procéder à l'ingénierie inverse du bug avec peu d'effort, les experts ont déclaré qu'ils se préparaient à une vague d'intrusions alors que les pirates informatiques se précipitaient pour devancer les mises à jour. La tentative d'attaque du système provenait d'une adresse Internet anonyme, ce qui suggère que l'activité était menée par un acteur menaçant, a déclaré Moses, ajoutant qu'il n'était pas clair comment l'acteur avait eu connaissance des failles alors qu'il était sous embargo.