Une faille critique de sécurité dans PHP force les grands sites internet à se fermer dans le monde entier
Une faille sérieuse de sécurité dans PHP, le langage de programmation qui fait fonctionner environ 69 % des sites internet du monde, a poussé les autorités des États-Unis, d'Europe et de Grande-Bretagne à recommander que les sites se ferment temporairement jusqu'à ce que des correctifs puissent être publiés. De grandes plateformes comme Wikipedia, Pinboard, 4Chan et Something Awful se sont fermées par précaution, avec environ 55 millions de propriétés web initialement vulnérables.
Changez de niveau pour relire le même article plus simplement ou plus finement.
Les autorités des États-Unis, d'Europe et de Grande-Bretagne ont recommandé l'arrêt temporaire des sites internet après la découverte de failles critiques de sécurité dans PHP, un langage de programmation largement utilisé qui sous-tend les opérations des serveurs web. Selon W3Techs, PHP fait fonctionner 69 % de tous les sites internet du monde, et Censys a estimé qu'environ 55 millions de propriétés web exécutaient le logiciel vulnérable au moment de la divulgation de la faille.
L'équipe de sécurité de PHP a publié des correctifs vers 10 h du matin, heure de l'Est, mais plusieurs grands sites internet sont restés fermés mercredi matin alors que les administrateurs attendaient de confirmer que leurs systèmes étaient sécurisés. Les services qui ont été affectés ou volontairement suspendus comprenaient Pinboard, une plateforme de signets, des parties de Wikipedia, et les forums 4Chan et Something Awful. ITmedia, un média d'information japonais, a rapporté que de nombreux sites internet japonais se sont aussi fermés par précaution, notamment des systèmes utilisés par les garderies et les plateformes de jeux vidéo.
OpenAI a déclaré qu'elle avait aidé à découvrir la faille et avait notifié les responsables de PHP avant que la faille puisse être exploitée plus largement. Silas Cutler, un chercheur en sécurité chez Censys, a suggéré qu'il pourrait prendre des jours pour déterminer combien de sites avaient déjà été compromis avant que les correctifs ne soient appliqués, en notant que les enquêteurs tentaient toujours de passer de la détermination que tout PHP était vulnérable à une meilleure compréhension de l'ampleur réelle du problème.
Synthèse produite automatiquement à partir des sources citées, puis adaptée à trois niveaux de lecture.