Les failles de PHP restent préoccupantes

L'Anssi, l'agence française de cybersécurité, a averti que le problème des vulnérabilités de PHP n'est pas encore entièrement réglé, soulignant d'éventuels « effets secondaires » pouvant toucher des systèmes au-delà des sites web.

Des failles dans PHP entraînent la fermeture de sites web

De nombreux sites web ont été temporairement mis hors ligne après la découverte de failles de sécurité dans PHP, un langage de programmation très utilisé. Ces failles ont été identifiées à l'aide d'outils d'intelligence artificielle, poussant les exploitants de sites à suspendre leurs services par précaution.

Des correctifs publiés, mais des risques persistent

Des correctifs visant à corriger les « vulnérabilités critiques » ont été publiés par la fondation chargée du développement de PHP, permettant à la plupart des sites de revenir en ligne. Toutefois, l'Anssi met en garde : le problème n'est pas définitivement résolu, et il est essentiel de rester vigilant face aux risques qui subsistent.

Les risques s'étendent aux appareils et aux logiciels

L'agence avertit que le risque se déplace désormais des sites web vers des produits tiers utilisant PHP, notamment des routeurs, des pare-feux et des objets connectés. Ces systèmes doivent être mis à jour avec les derniers correctifs afin d'empêcher l'exploitation des failles.

Des tentatives d'exploitation déjà signalées

Le 26 octobre, le Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques a signalé des « tentatives d'exploitation » visant certaines installations de PHP. Par ailleurs, la CISA américaine a classé ces vulnérabilités comme « exploitées », ce qui signifie qu'elles sont utilisées dans des cyberattaques.

L'usage massif de PHP accroît l'exposition

Selon l'Anssi, plus de 660 000 adresses IP et potentiellement plus de 6 millions d'applications en France utilisent PHP, ce qui illustre l'ampleur de l'impact potentiel si ces vulnérabilités ne sont pas entièrement corrigées.