Failles détectées par l’IA : plusieurs pays, dont la France, mettent leurs sites publics en maintenance

Des sites web gouvernementaux en Europe et ailleurs ont été mis hors ligne mercredi après la révélation de failles critiques dans un langage de programmation très répandu, ce qui a poussé les opérateurs de sites web du monde entier à se démener pour protéger leurs systèmes.

Les développeurs du langage de programmation PHP ont publié mercredi de nouveaux correctifs urgents pour remédier à des failles qui se cachaient discrètement dans leur logiciel depuis des années jusqu’à ce qu’elles soient découvertes à l’aide de l’ intelligence artificielle , précisant que tous les utilisateurs étaient "encouragés à effectuer la mise à jour immédiatement".

Les entreprises technologiques ayant averti que certains pirates exploitaient déjà ces failles, les agences gouvernementales à travers l’Europe ont fait partie de celles qui ont mis leurs sites hors ligne par mesure de précaution.

Comme le correctif est désormais public et que les outils d’intelligence artificielle sont capables de procéder à une ingénierie inverse du bug sans grand effort, les experts ont déclaré qu’ils se préparaient à une vague d’intrusions, les pirates s’empressant de devancer les mises à jour.

L’IA alimente une "course à l’exploitation", a déclaré Costin Raiu, cofondateur de TLP:Black, une société spécialisée dans la recherche en cybersécurité et la réponse aux incidents.

Il a ajouté que la prochaine étape serait la "compromission massive de tous les serveurs web vulnérables sur Internet".

PHP - un langage dont les origines remontent au début des années 1990 et qui signifiait à l’origine "Personal Home Page" - est à la base d’une grande partie du Web accessible au public et est intégré aux sites WordPress, Drupal, Joomla et Magento, ce qui signifie que toute vulnérabilité critique peut potentiellement avoir d’énormes répercussions.

"Tous les serveurs utilisant n’importe quelle version de PHP publiée au cours des 20 dernières années seront vulnérables", a déclaré Tiffany Farriss, directrice générale par intérim de la Drupal Association.

"Ce problème touche la majorité d’Internet." Les agences de cybersécurité du monde entier ont exhorté les utilisateurs de PHP à effectuer une mise à jour immédiate ou à mettre leurs sites web hors ligne jusqu’à ce que des correctifs puissent être appliqués.

Selon les données de Censys, société spécialisée dans l’analyse des données Internet, environ 1,5 million d’hébergeurs sur 2,6 millions indiquent utiliser une version de PHP pour laquelle il n’existe aucun correctif.

L’agence néerlandaise de cybersécurité a elle-même mis son site hors ligne, expliquant qu’il s’agissait d’une mesure de précaution face à ces vulnérabilités.