Deux failles de sécurité critiques détectées dans le logiciel PHP, utilisé dans l'infrastructure de millions de sites web à travers le monde, ont déclenché une alerte en matière de cybersécurité. Selon les informations rapportées par Sky News, ces failles présentent des risques sérieux, tels que la prise de contrôle à distance de serveurs non mis à jour et l'accès aux données des utilisateurs.
Il a été indiqué que ces vulnérabilités, découvertes avec l'aide de l'intelligence artificielle, existaient depuis longtemps sans avoir été remarquées. Selon les experts, les attaquants peuvent cibler spécifiquement les systèmes n'ayant pas appliqué les correctifs nécessaires pour tenter d'exécuter du code malveillant sur les serveurs, ou pour télécharger et supprimer des données.
Matthew Prince, PDG de la société de cybersécurité Cloudflare, a déclaré que des millions de tentatives d'attaque étaient détectées chaque minute sur le réseau de l'entreprise. Amazon Web Services a également confirmé que les failles étaient largement exploitées par des attaquants.
MESURES DANS LES SERVICES PUBLICS
Suite à l'alerte, des institutions publiques et des entreprises de certains pays ont imposé des restrictions temporaires sur leurs services internet. Au Royaume-Uni, il a été rapporté que plus de 30 services publics ont été fermés à l'accès en ligne et que quatre services ont subi des interruptions partielles. Les autorités ont annoncé que les travaux se poursuivaient pour identifier les failles dans les systèmes et appliquer les mises à jour de sécurité.
La gravité des failles a été évaluée à 9,2 sur 10 selon le système international de notation de sécurité CVSS 4.0. Ce niveau correspond à la catégorie de risque critique. James Sullivan, expert en cybersécurité au Royal United Services Institute basé à Londres, a souligné qu'il était remarquable que certaines failles soient restées inaperçues pendant plus de dix ans.
Les experts avertissent que les institutions publiques, les systèmes de santé et les organisations dont les processus de mise à jour sont défaillants, utilisant notamment d'anciens logiciels, pourraient être plus vulnérables aux attaques par rançongiciel. Alp Toker, directeur de NetBlocks, a quant à lui précisé que si les failles étaient exploitées par des personnes malveillantes, les perturbations des services internet pourraient s'étendre à des zones plus vastes.
Cependant, le simple fait de visiter un site présentant une vulnérabilité ne signifie pas que l'appareil de l'utilisateur sera automatiquement compromis. Il est souligné que le risque principal réside dans la prise de contrôle des serveurs, la fuite de données personnelles et l'utilisation de ces données dans des tentatives de fraude.
Source de l'actualité: 12punto
