Des préfectures aux hôpitaux en passant par des opérateurs, des centaines de sites se sont retrouvés dans le noir cette semaine à cause de deux failles critiques dans PHP. Aux origines de ce chaos, on trouve un protocole de sécurité qui s'est mal passé. Des fuites ont en effet mené à une véritable course contre la montre… Retour sur le fiasco « structurel » qui a secoué Internet cette semaine.
Deux failles critiques découvertes dans PHP illustrent les risques croissants que l’intelligence artificielle fait peser sur la cybersécurité. Selon un responsable d’Anthropic, les 18 prochains mois pourraient être particulièrement difficiles, le temps que les entreprises adaptent leurs défenses.
Après les failles critiques découvertes dans PHP, c’est au tour de Node.js de publier des correctifs de sécurité en urgence. Dix vulnérabilités ont été corrigées, dont quatre graves, avec notamment un risque d’exécution de code à distance. Les administrateurs sont invités à mettre à jour leurs serveurs sans attendre.
Un jour après la panne majeure dont a été victime Orange, l’opérateur annonce suspendre temporairement l’accès à certains de ses sites et applications après la découverte de deux failles PHP critiques.
Les failles PHP2Shell sèment la pagaille sur Internet. Selon les experts, la situation est un vrai casse-tête pour tout le monde. Il est en effet difficile de déterminer où le langage PHP, omniprésent et souvent invisible, se cache réellement. Le processus est si complexe que des sites publics se mettent carrément hors ligne par mesure de précaution.
Connexion
Lateo.net - Flux RSS en pagaille (pour en ajouter : @ moi)