Des failles critiques dans PHP, repérées à l'aide d'un modèle d'OpenAI, entraînent mises hors ligne et alertes de sécurité. Des attaques précoces sont signalées, tandis que des autorités recommandent de couper ou de mettre à jour les systèmes. OpenAI estime que jusqu'à 70% des sites pourraient être concernés.
Sites coupés, signaux d’attaques et appels à agir dès mercredi
Un grand nombre de sites web, parmi lesquels figurent des portails gouvernementaux et des médias, ont été désactivés mercredi afin de remédier à la faille détectée dans PHP. Dane Knecht, directeur technique chez Cloudflare, a fait savoir que des attaques initiales avaient été constatées et que les dispositifs d’atténuation étaient ajustés en fonction de l’apparition de nouveaux vecteurs. La divulgation publique de l'existence des failles a entraîné des messages urgents de la part de dirigeants, notamment du Premier ministre japonais. Sanae Takaichi a appelé à une action immédiate en déclarant : « Nous avons une demande urgente pour que tout le monde agisse ce soir. » Cette annonce a déclenché une mobilisation rapide pour appliquer des mises à jour et des correctifs dans de nombreuses organisations.
Consignes des agences et ampleur potentielle du risque
Le FBI et la NSA ont conseillé aux responsables de sites web de retirer leurs plateformes ou de mettre à jour leurs logiciels pour se protéger. La division cybersécurité de la NSA a précisé que les fournisseurs de services utilisant PHP devaient mettre leurs systèmes hors ligne ou appliquer des correctifs, après l'identification de deux failles critiques dans l'infrastructure du langage. OpenAI estime que 70% des sites web mondiaux pourraient être concernés par ces vulnérabilités. PHP, un langage open-source largement utilisé pour gérer les connexions utilisateurs et les commandes en ligne, expose ainsi de nombreux services à des risques importants.
Vous suivez la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Qui a découvert la faille et avec quels outils
La faille critique a été identifiée par Calif, une société de recherche en cybersécurité utilisant le modèle GPT-5.6 Sol d'OpenAI. Wiz, une autre entreprise du secteur, a également découvert ces problèmes de manière indépendante, selon OpenAI. Ces deux sociétés participent à l’initiative "Patch the Planet" dirigée par OpenAI, qui vise à renforcer la sécurité de l’infrastructure numérique mondiale.
Ce que disent OpenAI et son président sur la menace
Greg Brockman, président d’OpenAI, a indiqué que la faille pourrait être utilisée par des acteurs malveillants afin de dérober des informations privées d’utilisateurs ou d’altérer des sites web. OpenAI qualifie cet événement comme l’un des incidents de sécurité majeurs de ces dernières années. L’organisation précise que les vulnérabilités semblent avoir été identifiées avant que des attaquants ne les découvrent.
