Une vulnérabilité PHP entraîne des arrêts mondiaux, affecte l'infrastructure crypto

Le 21 octobre, le projet PHP a publié des correctifs urgents pour deux vulnérabilités critiques qui pourraient permettre l'exécution de code à distance non authentifiée, impactant une part significative du web. Cet avis a suscité une inquiétude généralisée, de nombreuses organisations, y compris plusieurs pays, mettant leurs sites hors ligne pour traiter le problème.

Parmi les entités touchées, les sites web du gouvernement nord-coréen et des médias d'État sont hors ligne depuis plus de 24 heures. Cette interruption coïncide avec des rapports des analystes d'internet de NetBlocks, indiquant une dégradation significative de la connectivité internet de la Corée du Nord, affectant particulièrement l'accès à son domaine .kp.

Alors que la nouvelle des vulnérabilités PHP se répandait, les tentatives d'exploitation des failles ont augmenté de manière spectaculaire. Matthew Prince, co-fondateur de Cloudflare, a noté que le nombre de tentatives d'exploitation est passé de milliers à des millions en quelques heures après la divulgation de la vulnérabilité.

Dans le secteur crypto, des échanges comme Binance ont pris des mesures proactives pour renforcer la sécurité à la lumière des vulnérabilités PHP. Le co-fondateur Changpeng Zhao a conseillé aux utilisateurs de faire preuve de prudence lors de la visite de sites web, car tous les administrateurs de sites ne pourraient pas avoir mis en œuvre les mises à jour de sécurité nécessaires. Cependant, la chaîne BNB de Binance a confirmé qu'elle n'utilise pas PHP dans son infrastructure et reste donc non affectée.

D'autres entités crypto, y compris MEXC et Trust Wallet, ont également rapporté qu'elles ne sont pas impactées par les vulnérabilités PHP, car leurs systèmes ne reposent pas sur PHP. Elles ont assuré aux utilisateurs que tous les services tiers utilisant PHP ont complété les mises à jour requises.

L'avis PHP rappelle à toutes les entreprises crypto de s'assurer que leur infrastructure web est sécurisée, car les vulnérabilités dans les logiciels fondamentaux peuvent poser des risques significatifs pour les systèmes de paiement et la sécurité globale.