Une faille critique dans PHP paralyse une partie d'Internet
Les vidéos
Créé en 1994 par Rasmus Lerdorf et publié pour la première fois en 1995, PHP est un langage de programmation libre principalement utilisé pour produire des pages Web dynamiques via un serveur. Il fait aujourd'hui tourner environ 70 % des sites Internet à travers le monde.
Une immense vague de panique a secoué le web après la découverte de deux vulnérabilités de sécurité majeures au sein de ce langage incontournable. Ces failles critiques ont rapidement entraîné la mise hors ligne ou le passage en mode maintenance préventive de nombreux sites publics et plateformes en Europe et à travers le globe.
Repérées notamment grâce à l'intelligence artificielle, ces failles permettent potentiellement à des pirates informatiques de prendre le contrôle de serveurs à distance sans avoir besoin de s'authentifier. Des cyberattaques ont été signalées en cours, poussant les experts à réagir face à ce niveau de danger.
Face à l'urgence de la situation et à une divulgation prématurée qui a aggravé la crise, le projet PHP a publié des correctifs en catastrophe. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) ainsi que les CERT se sont mobilisés pour alerter et conseiller d'isoler au plus vite les serveurs qui ne peuvent pas être corrigés immédiatement.
Cette crise mondiale met en lumière la fragilité structurelle d'une grande partie des infrastructures numériques actuelles. Alors que les équipes techniques s'efforcent de déployer les correctifs nécessaires pour sécuriser les serveurs, cet incident restera comme un avertissement marquant pour la cybersécurité globale.
