Une faille critique menace les systèmes PHP

Des experts en sécurité informatique ont découvert une faille critique dans la langue de programmation PHP, qui ne peut être comblée par la simple installation de mises à jour. Thomas Bohl, expert en sécurité chez Check Point, a mis en garde contre un faux sentiment de sécurité, appelant les responsables des systèmes à adopter des mesures plus rigoureuses.

Parmi les actions immédiates recommandées, figurent la révision rétrospective des journaux de données jusqu'au 17 octobre 2026, afin de détecter toute tentative d'intrusion. Cette date marque le début des premières attaques détectées sur une «miel pot» d'Amazon, un piège numérique conçu pour attirer les attaquants. Ne pas examiner les données jusqu'à cette date pourrait masquer une intrusion antérieure à l'installation des mises à jour.

Bohl a également insisté sur la nécessité de renouveler les données d'accès et les clés API de manière exhaustive. Il a souligné l'importance de mettre à jour les pare-feu d'applications web (WAF), qui agissent comme un bouclier protecteur entre les applications web et Internet, en analysant le trafic entrant et en bloquant les requêtes malveillantes avant qu'elles n'atteignent le système.

Dans une interview avec l'agence de presse allemande DPA, Bohl a insisté sur la nécessité de réaliser un inventaire complet des systèmes, permettant d'identifier les emplacements où PHP est utilisé et les versions en cours. Étant donné que PHP est utilisé sur une grande partie des serveurs web dans le monde, le risque de cette faille reste élevé, car elle peut être exploitée comme point d'entrée pour des attaques sur les réseaux internes.

Contexte : Cette faille critique dans PHP met en lumière l'importance de la vigilance constante et des mesures de sécurité proactives dans le domaine de la cybersécurité. Les entreprises et les organisations doivent non seulement installer des mises à jour, mais aussi adopter des stratégies de sécurité complètes pour protéger leurs systèmes contre les menaces émergentes.