Des vulnérabilités critiques dans le langage de programmation PHP, passées inaperçues pendant une décennie entière, sont désormais dans le collimateur des cybercriminels. Ces brèches de sécurité, révélées grâce à l’intelligence artificielle, déclenchent une vague d’attaques d’une ampleur inquiétante à travers le monde.
L’intelligence artificielle révèle des vulnérabilités invisibles pendant dix ans
Des chercheurs ont mis au jour des failles de sécurité critiques dans le code PHP en utilisant des outils d’intelligence artificielle. Ces vulnérabilités, qui dormaient depuis une décennie, représentent aujourd’hui des risques majeurs selon l’agence américaine de cybersécurité, la CISA.
L’annonce a déclenché une course contre la montre. Un correctif a rapidement été développé et mis à disposition, mais de nombreux logiciels obsolètes restent exposés aux attaques.
Des administrations publiques contraintes de désactiver leurs sites
L’onde de choc a touché plusieurs pays simultanément. Des sites gouvernementaux français, néerlandais, belges et finlandais ont dû être temporairement mis hors ligne pour éviter toute exploitation malveillante.
Cette mesure drastique illustre la gravité de la situation et l’urgence d’une réponse coordonnée face à cette menace globale.
Un dilemme financier pour les entreprises
Les organisations se trouvent confrontées à un choix difficile : investir dans un correctif coûteux susceptible de perturber leurs systèmes informatiques, ou prendre le risque d’une cyberattaque aux conséquences potentiellement désastreuses.
Des millions de tentatives d’intrusion recensées
Matthew Prince, PDG de Cloudflare, a constaté une augmentation exponentielle des tentatives d’exploitation. Le nombre d’attaques a atteint plusieurs millions en quelques jours seulement.
Le service de renseignement d’Amazon Web Services avait détecté les premières tentatives dès le 17 octobre, avant même l’annonce publique des vulnérabilités.
Une faille démontrée en conditions réelles
Adel Karimi de Perplexity a confirmé qu’une exécution de code à distance était possible, entraînant des fuites de données sensibles. Pour démontrer l’ampleur du problème, un site test baptisé StealMyBitcoin.com a été créé.
Ce site incitait les hackers à exploiter les failles, avec une récompense en Bitcoin à la clé. L’expérience a rapidement prouvé la réalité de la menace.
Des risques de pertes de contrôle et de vol de données
Les organisations qui ne déploient pas rapidement les correctifs s’exposent à des pertes de contrôle totales sur leurs sites web. Les pirates peuvent potentiellement accéder aux données confidentielles et prendre le contrôle des serveurs.
Le danger ne se limite pas aux cibles initiales. Les attaques peuvent se propager à d’autres sites partageant les mêmes ressources ou infrastructures, créant un effet domino dévastateur.
Des tentatives d’exploitation ont été observées dans plusieurs régions du monde, confirmant le caractère international de cette campagne de cyberattaques coordonnée.