MtoM Mag - Le journal de l'MtoM.

Deux failles de sécurité critiques viennent d’être révélées dans PHP, un langage informatique utilisé par près de 70 % des sites web dans le monde, notamment par des plateformes comme WordPress et Wikipédia. Découvertes grâce à l’intelligence artificielle, ces vulnérabilités permettent à des attaquants de prendre le contrôle de serveurs à distance, sans même avoir besoin de s’y connecter avec un identifiant ou un mot de passe.

Les conséquences sont déjà mondiales. La NSA américaine et plusieurs agences européennes de cybersécurité ont appelé les organisations à corriger immédiatement leurs systèmes ou, à défaut, à les déconnecter temporairement d’Internet. Des sites gouvernementaux ont été mis hors ligne par précaution dans plusieurs pays européens, dont la France et les Pays-Bas. Le site du Parlement néerlandais, certains systèmes de Wikipédia et Internet Archive ont également été temporairement indisponibles.

Alors que les détails techniques de ces failles ont circulé avant la publication des correctifs, environ 1,5 million de serveurs utilisent encore des versions de PHP pour lesquelles aucun correctif n’est disponible, selon des données rapportées par Reuters.

Le risque majeur est désormais celui d’une réaction en chaîne. Un serveur compromis peut donner accès à des mots de passe, des données sensibles ou des clés permettant de pénétrer dans d’autres systèmes. Les attaquants peuvent ainsi multiplier les intrusions, tandis que les outils d’intelligence artificielle facilitent et accélèrent la recherche de vulnérabilités et le développement de moyens de les exploiter.

Nous assistons à un basculement majeur : des vulnérabilités informatiques présentes depuis des années deviennent soudainement exploitables à grande échelle grâce aux capacités croissantes des systèmes d’IA. L’IA donne aux attaquants les moyens de mener des cyberattaques plus rapidement et à une échelle sans précédent.

« Cette crise rappelle l’urgence d’une gouvernance internationale de l’IA, de tests de sécurité indépendants et d’une pause dans la course aux modèles les plus puissants tant que leurs risques ne sont pas maîtrisés. La sécurité de nos infrastructures et de nos sociétés ne doit pas dépendre des seules décisions des entreprises qui développent ces technologies. » Clémence Peyrot, directrice exécutive de Pause IA France