Alerte rouge pour PHP : deux failles critiques menacent des millions de serveurs
🎬 Les vidéos
Créé en 1994 par Rasmus Lerdorf et lancé officiellement en juin 1995, le langage de programmation PHP s'est imposé au fil des décennies comme un pilier incontournable du web dynamique, qu'il s'agisse de propulser des sites internet ou de fonctionner de manière locale. Mais cette omniprésence le place aujourd'hui sous le feu des projecteurs avec une menace d'ampleur mondiale.
Des millions de serveurs et de sites web à travers la planète se retrouvent directement menacés par la découverte de deux failles de sécurité majeures. D'après le système d'évaluation, ces vulnérabilités affichent la note critique de 9,2 sur 10 dans le code source du langage, soulignant la gravité de la situation pour les administrateurs réseau.
La menace est d'autant plus sérieuse que des cyberattaques seraient déjà en cours d'exploitation, selon les observations de Cloudflare. Face à l'urgence, le CERT-EU a immédiatement relayé l'alerte auprès des professionnels de l'informatique pour recommander la plus grande vigilance.
La France se retrouve particulièrement exposée face à cette cybermenace en raison du volume important de ses équipements connectés. Un recensement mondial récent met notamment en lumière le poids conséquent des boîtiers Freebox dans cette exposition record sur Internet dans l'Hexagone.
Une mise à jour d'urgence a donc été programmée pour ce mercredi à 16 h afin de corriger définitivement ces deux brèches. Les créateurs du projet appellent l'ensemble des gestionnaires de serveurs à appliquer ce correctif dès sa sortie pour sécuriser leurs infrastructures.
Le déploiement de ce patch salvateur arrive à point nommé pour endiguer la fuite qui a précipité cette communication officielle. Les anciennes versions du langage sont particulièrement concernées et devront être mises à jour au plus vite pour éviter tout piratage massif.
