Le PDG de Cloudflare, Matthew Prince, a averti que son réseau avait enregistré des millions de tentatives d’exploitation consécutives à la révélation publique de deux vulnérabilités critiques dans PHP. Dans les dix heures précédant la divulgation de ces vulnérabilités, des milliers de tentatives d’exploitation avaient déjà été observées, un chiffre qui a désormais atteint des « millions », comme l’a mentionné Prince dans un post sur X.
Contexte sur PHP et son usage
Cloudflare est une entreprise spécialisée dans l’infrastructure Internet, aidant à accélérer le chargement des sites web et à les protéger contre les cyberattaques. Selon la société, un site web sur cinq à l’échelle mondiale fait passer son trafic par son réseau. Le mercredi précédent, la PHP Foundation avait reconnu un retard dans la correction d’une vulnérabilité de sécurité critique identifiée en 2024, en raison d’un manque de ressources. Des correctifs d’urgence ont été publiés pour deux vulnérabilités critiques le même jour.
Risques et mesures de sécurité
Ces vulnérabilités pourraient permettre à des attaquants de propager des logiciels malveillants ou d’injecter des scripts malveillants sur des sites web à travers le monde. PHP est responsable d’environ 69 % des sites web utilisant un langage de programmation côté serveur, selon le service de recherche W3Techs. Lundi, la division cybersécurité du FBI a averti que ces vulnérabilités pourraient « permettre à des cyber-acteurs malveillants d’exécuter du code à distance dans le cœur de PHP, compromettant potentiellement des données et des réseaux sensibles », incitant les organisations à adopter une mise à jour immédiate ou à mettre hors ligne les systèmes affectés. Par précaution, plusieurs organisations et agences gouvernementales ont temporairement retiré des sites web en ligne mercredi.