Le monde de la cybersécurité a été secoué par la découverte d'une vulnérabilité sérieuse dans PHP, l'un des langages de programmation les plus répandus sur le web. Mise au jour grâce à des recherches assistées par intelligence artificielle, cette faille permettrait l'exécution de code malveillant sans aucune vérification d'identité, et constitue une menace susceptible d'affecter une grande partie d'Internet.

Alors, qu'est-ce que PHP exactement, et pourquoi cette faille est-elle présentée comme l'un des plus grands événements de cybersécurité de l'histoire ? Faisons le point.

PHP, c'est quoi au juste ?

php1

PHP est un langage de programmation open source qui s'exécute côté serveur : il génère dynamiquement le contenu des pages web avant de l'envoyer au navigateur de l'internaute. Sa gratuité et son développement par une communauté de bénévoles le rendent particulièrement attractif pour les propriétaires de sites.

Parmi les langages de programmation identifiables, PHP est utilisé sur environ 70 % d'Internet. Le système WordPress, qui propulse environ 40 % de l'ensemble des sites web — des boutiques en ligne aux sites d'actualités — repose également sur PHP. Des plateformes majeures comme Wikipédia l'utilisent aussi. C'est pourquoi une seule vulnérabilité au cœur de PHP peut directement menacer des millions de serveurs dans le monde entier.

Pourquoi cette faille est-elle si dangereuse ?

pic

La vulnérabilité a été découverte par des chercheurs de Wiz et Calif à l'aide d'outils d'intelligence artificielle avancés. Selon eux, la faille était présente dans l'infrastructure de PHP depuis plus de dix ans sans avoir été remarquée.

Son plus grand danger : elle permettrait aux attaquants de prendre le contrôle des serveurs web affectés sans aucune authentification. Des données sensibles pourraient être exfiltrées, des bases de données consultées et un contrôle total obtenu sur les systèmes. Les experts avertissent également que, avec l'aide de l'IA, les attaquants pourraient développer des codes d'exploitation beaucoup plus rapidement.

Que doivent faire administrateurs et utilisateurs ?

À mesure que les détails techniques se diffusent publiquement, une forte augmentation des tentatives d'attaque est attendue dans les semaines à venir. Les administrateurs de sites sont invités en priorité à mettre à jour leur infrastructure PHP vers la version la plus récente. Lorsqu'un correctif n'est pas possible, il est recommandé de retirer temporairement les sites en ligne.

Les utilisateurs individuels n'ont pas besoin d'intervenir sur leurs propres systèmes, mais ils doivent rester vigilants face aux réinitialisations de mot de passe et aux notifications de sécurité provenant des services affectés. Face à ceux qui cherchent à exploiter la crise, une vigilance accrue contre les e-mails de phishing et les fausses alertes de sécurité est essentielle.