Les utilisateurs d’Internet restent exposés aux cyberattaques liées à une vulnérabilité dans PHP, surtout sur les petits sites qui pourraient prendre des semaines à appliquer la mise à jour publiée la semaine dernière. Mitchell Amador, PDG de la plateforme de récompenses de bugs Immunefi, a décrit cette situation comme une « apocalypse des vulnérabilités » en cours, où la découverte de failles devient moins coûteuse, mais leur correction reste un défi financier. Il conseille aux utilisateurs de traiter tout site auquel ils se connectent comme potentiellement compromis et d’éviter de réutiliser leurs mots de passe, tout en étant prudents lors de la connexion de leurs portefeuilles de cryptomonnaies.
Retour sur la vulnérabilité PHP
Les commentaires d’Amador interviennent après que la PHP Foundation a reconnu avoir retardé la correction d’une faille de sécurité critique, initialement identifiée en 2024, en raison d’un manque de ressources. Bien que des correctifs d’urgence aient été diffusés pour deux vulnérabilités critiques, les sites doivent encore procéder à leurs mises à jour de manière autonome. Lors d’une interview parue en juin, Amador avait déjà mis en garde contre l’impact des modèles d’IA sur la cybersécurité, favorisant ainsi les attaquants et entraînant une augmentation des hacks dans la finance décentralisée (DeFi).
Alerte aux utilisateurs
Selon Matthew Prince, PDG de Cloudflare, leur réseau a enregistré des millions de tentatives d’exploitation dans les 24 heures suivant la divulgation publique des vulnérabilités PHP. Ces failles permettent aux attaquants de diffuser des malwares ou d’injecter des scripts malveillants sur des sites à travers le monde. Le FBI a également averti que ces vulnérabilités pourraient permettre aux acteurs malveillants d’exécuter à distance du code dans le core de PHP, compromettant ainsi des données sensibles et des réseaux.