Des rapports spécialisés ont révélé deux vulnérabilités de sécurité extrêmement graves dans la technologie « PHP », largement utilisée pour le développement de sites internet. L’exploitation de ces failles aurait pu entraîner une vague de piratages touchant des millions de sites et de serveurs à travers le monde.
Les rapports indiquent que les deux vulnérabilités, connues sous le nom de « PHP2Shell », permettent aux attaquants d’exécuter des commandes à distance et d’accéder à des systèmes fonctionnant avec PHP sans nécessiter de données d’identification ou de mots de passe. Cela leur confère la capacité de voler ou de modifier des données et de prendre le contrôle des systèmes ciblés.
La fondation PHP a annoncé la disponibilité de mises à jour de sécurité pour corriger ces vulnérabilités, en coordination avec de grandes entreprises technologiques et des fournisseurs de services d’hébergement. Cette démarche proactive vise à protéger les systèmes avant la divulgation publique des détails concernant la faille de sécurité.
Des experts en cybersécurité soulignent que la gravité des vulnérabilités provient de la large adoption de PHP, qui est utilisée par un grand nombre de sites internet et de plateformes célèbres telles que WordPress, Drupal, Joomla et Wikipédia.
Bien que les autorités compétentes aient réussi à réduire les risques d’exploitation des vulnérabilités jusqu’à présent, des chercheurs mettent en garde contre la présence continue de systèmes non mis à jour dans le monde. Cela les rend vulnérables aux piratages et aux attaques électroniques dans un avenir proche.
Des spécialistes affirment que cet incident met en lumière les défis de sécurité auxquels fait face l’infrastructure d’Internet. Il souligne également la nécessité de renforcer les mesures de protection et de mettre à jour les systèmes de manière continue pour faire face aux menaces cybernétiques croissantes.
Pour suivre l’actualité en Arabe
La Ministre des Affaires Étrangères informe son homologue jordanien sur l'escalade des Houthis La Ministre…
Signature d'un cadre de coopération entre le Yémen et l'ONU Le ministre de la…
Le soutien de l'Égypte à la sécurité de l'Arabie Saoudite Le Conseil des députés…
Rencontre entre le Président du Conseil des députés et le Président de l'Assemblée nationale pakistanaise…
Opérations militaires intensifiées Le porte-parole des forces armées, le colonel Maïd Al-Nazili, a annoncé que…
Un citoyen tué par l'explosion d'une mine à Nati Un citoyen de la direction de…