Quelle faille de programmation PHP pourrait mettre hors service 70 % d’Internet ?

Des sites gouvernementaux en Europe et ailleurs sont tombés en panne après la révélation de vulnérabilités critiques dans PHP, un langage utilisé par un très grand nombre de sites web. Ses développeurs ont publié des correctifs urgents mercredi et recommandé à tous les utilisateurs de mettre à jour leurs systèmes immédiatement, après que des détails ont fuité en ligne la veille. Découvertes avec l’aide de l’intelligence artificielle, les deux failles, surnommées PHP2Shell, exploitent la gestion des erreurs fatales par PHP et pourraient permettre à des pirates d’exécuter du code ou de récupérer des mots de passe et d’autres identifiants dans la mémoire des serveurs. Elles ont chacune obtenu une note critique de 9,2 sur 10, et des experts s’attendent à une vague d’intrusions.