Une vulnérabilité critique affectant le langage PHP, utilisé par près de 70 % des sites web, suscite une vive inquiétude chez les experts en cybersécurité.
Baptisée « PHP2Shell », cette brèche permet à un cyberpirate d'obtenir des privilèges d'administrateur en quelques secondes, exposant les sites touchés au vol de données, à la modification de leur contenu ou à la compromission de réseaux internes.
Découverte grâce à un outil d'IA, la faille est déjà exploitée de manière automatisée.
La Fondation PHP a rapidement publié des correctifs urgents, tandis que certaines organisations, comme le centre de services scolaire Marie-Victorin, ont préventivement suspendu leurs services en ligne.
Bien que la situation impose une course contre la montre pour appliquer les mises à jour, les spécialistes appellent à la vigilance plutôt qu'à la panique, tout en soulignant la nécessité de renforcer les compétences en cybersécurité face aux menaces amplifiées par l'IA.
Écoutez le spécialiste en cybersécurité, Steve Waterhouse, dans Le PM.