Une faille PHP suscite des millions de tentatives d’exploitation, avertit le PDG de Cloudflare

Le PDG de Cloudflare, Matthew Prince, a averti que le réseau avait enregistré des millions de tentatives d’exploitation après la divulgation publique de deux vulnérabilités critiques de PHP.

Au cours des 10 heures précédant la divulgation des vulnérabilités, le réseau avait enregistré des milliers de tentatives d’exploitation, lesquelles ont désormais atteint les « millions », a déclaré Prince dans un post publié jeudi sur X.

Cloudflare est une entreprise d’infrastructure Internet qui aide les sites web à se charger plus rapidement et les protège contre les cyberattaques. Environ un site web sur cinq dans le monde achemine son trafic via son réseau, selon l’entreprise.

Mercredi, la PHP Foundation a reconnu qu’un manque de ressources avait retardé la correction d’une faille de sécurité critique identifiée pour la première fois en 2024. Les développeurs de PHP ont publié le même jour des correctifs d’urgence pour deux vulnérabilités critiques.

Les vulnérabilités pourraient permettre à des attaquants de diffuser des logiciels malveillants ou d’injecter des scripts malveillants dans des sites web du monde entier. PHP alimente environ 69 % des sites web utilisant un langage de programmation côté serveur connu, selon le service de recherche W3Techs.

Les deux vulnérabilités critiques pourraient « permettre à des cyberacteurs malveillants d’exécuter du code à distance dans le cœur de PHP, compromettant potentiellement des données et des réseaux sensibles », a averti la division cyber du FBI dans un post publié mercredi sur X, exhortant les organisations soit à installer immédiatement la mise à jour, soit à mettre hors ligne les systèmes affectés.

Plusieurs organisations et agences gouvernementales ont mis leurs sites web hors ligne mercredi par mesure de précaution.

À lire aussi : L’exploiteur de Drift transfère 109 millions de dollars en Ether vers Tornado Cash en deux jours