Des sites web deviennent inaccessibles dans le monde après la découverte de failles critiques dans PHP

Des agences publiques et des entreprises ont mis hors ligne des sites mercredi après la révélation de deux failles critiques dans PHP, langage utilisé par une grande partie du web. La NSA a appelé les organisations à appliquer immédiatement le correctif ou à déconnecter les systèmes vulnérables, car les failles pourraient permettre de prendre le contrôle de serveurs sans mot de passe. Les vulnérabilités, signalées en août par Calif et OpenAI puis étudiées par Wiz, ont été divulguées en ligne mardi, avant la publication du correctif par les développeurs de PHP mercredi. En France, aux Pays-Bas et en Belgique, plusieurs services et sites publics ont été temporairement mis hors ligne par précaution.