Des failles critiques de PHP exposent les sites gouvernementaux et commerciaux à des risques

Deux failles critiques découvertes dans PHP, le langage utilisé par environ 70 % des sites et services en ligne, pourraient permettre à des pirates d’accéder aux serveurs et de voler ou modifier des données, ou de perturber des services. Des milliers de sites kényans, notamment dans les services publics, l’éducation, les télécommunications et les affaires, pourraient être concernés. Les vulnérabilités ont été identifiées avec l’aide de modèles d’intelligence artificielle, et PHP a publié des mises à jour de sécurité le 21 octobre en appelant les utilisateurs à les installer immédiatement. Des sites gouvernementaux ont été mis temporairement hors ligne aux Pays-Bas, en Finlande et en France, tandis que des organismes britanniques et américains ont recommandé d’appliquer les correctifs ou de couper les systèmes concernés.