Le Royaume‑Uni travaille à évaluer son exposition après l’avertissement mondial sur une faille PHP

Le gouvernement britannique travaille à identifier toute exposition potentielle dans ses services en ligne après la découverte de failles de cybersécurité critiques dans PHP, le langage qui alimente de nombreux sites web, selon la BBC.

PHP est un langage de script open source utilisé sur Internet depuis plus de 30 ans. La PHP Foundation a indiqué que les failles concernent la gestion de la mémoire et la gestion des erreurs, des parties de PHP que presque chaque requête touche, selon le Guardian.

Les deux vulnérabilités, baptisées PHP2Shell par le fournisseur de sécurité Hadrian, peuvent corrompre la mémoire via une requête et offrir à un attaquant un accès direct au système de fichiers ou à la base de données d’un serveur, selon l’Agence de sécurité nationale américaine et le Guardian.

Les gouvernements et les entreprises, dont Amazon, se précipitent pour protéger les systèmes utilisant PHP avant que les pirates ne puissent exploiter les failles. Le Centre national de la cybersécurité britannique a exhorté les organisations à appliquer les correctifs ou à mettre hors ligne leurs systèmes si la remédiation immédiate n’est pas possible, selon la BBC.

On estime que 70 % des sites web utilisent PHP, et la PHP Foundation a déclaré que les vulnérabilités pourraient toucher environ 30 millions de sites, selon le Guardian et la BBC. Des correctifs sont déjà disponibles, et la PHP Foundation a collaboré avec des modèles d’IA pour analyser son code, selon le Guardian.