Les organisations qui s'appuient sur le langage de programmation PHP se voient demander d'installer une mise à jour logicielle importante dès aujourd'hui ou d'envisager de mettre leurs sites Web hors ligne.
On ne sait toujours pas quelles versions du langage de programmation sont concernées, mais le CERT-EU a déclaré que cela pourrait affecter toutes les versions remontant à PHP 5, lancé en 2004.
Le langage de programmation est omniprésent et peut se trouver sous les sites Web publics, les systèmes de gestion de contenu, les plateformes d'hébergement et les produits tiers, parfois sans être évident pour l'organisation qui l'utilise.
Les organisations qui s'appuient sur le langage de programmation PHP doivent installer une mise à jour logicielle importante ou envisager de mettre leurs sites Web hors ligne après l'identification de deux vulnérabilités critiques.
Le NCSC a indiqué dans une note que lorsque des mesures correctives immédiates ne sont pas réalisables, les organisations devraient envisager de mettre le système hors ligne jusqu'à ce que le problème puisse être complètement atténué.
L'agence néerlandaise de cybersécurité a annoncé qu'elle mettait hors ligne son propre site Web en raison des vulnérabilités identifiées.
PHP est largement utilisé sur Internet sur des serveurs pour mettre en œuvre ce que les utilisateurs voient lorsqu'ils visitent des sites Web, alimentant ainsi une grande partie du Web.
Une cyberattaque potentielle exploitant ces vulnérabilités pourrait permettre aux pirates informatiques d’installer des logiciels malveillants et de supprimer des sites Web.
On ne sait pas encore quelles versions du langage de programmation sont concernées, mais le CERT-EU a déclaré que cela pourrait affecter toutes les versions remontant à PHP 5, lancé en 2004.
Deux vulnérabilités critiques ont été identifiées dans PHP, un langage de programmation largement utilisé sur Internet.