Ces failles critiques de PHP dormaient depuis des années : l'IA a permis de les exploiter

Ces failles critiques de PHP dormaient depuis des années : l'IA a permis de les exploiter

Certaines vulnérabilités de PHP se cachaient dans le moteur du langage depuis plus de dix ans. La cause de l'une d'elles avait même été identifiée dès 2024, sans être corrigée. Des chercheurs épaulés par l'intelligence artificielle ont finalement réussi à démontrer toute l'étendue du danger. Certaines vulnérabilités de PHP se cachaient dans le moteur du langage depuis plus de dix ans. La cause de l'une d'elles avait même été identifiée dès 2024, sans être corrigée. Des chercheurs épaulés par l'intelligence artificielle ont finalement réussi à démontrer toute l'étendue du danger. L’éléphant, mascotte de PHP. Le langage fait tourner WordPress, Drupal ou Joomla. © Clubic Les deux failles critiques de PHP corrigées ce mercredi 21 octobre ont mobilisé de nombreux acteurs de la cybersécurité. Notées 9,2/10, elles peuvent permettre à un attaquant d'exécuter du code à distance sur certains serveurs, sans authentification préalable. Mais derrière cette alerte se cache une histoire révélatrice : des faiblesses anciennes, un problème de sécurité resté sans solution pendant deux ans et des recherches assistées par IA qui ont changé la donne. L'origine du problème remonte à certaines décisions techniques prises il y a plus de dix ans dans le fonctionnement de PHP. Selon Wiz, toutes les versions depuis PHP 5.4 sont concernées par au moins l'une des vulnérabilités, aujourd'hui référencées CVE.