Si vous avez un petit bout de serveur exposé au web et que vous n’avez pas encore déployé la mise à jour de PHP censée vous protéger contre les failles détectées ces derniers jours, il serait peut-être temps de le faire.
Comme l’a expliqué Matthew Prince, PDG du réseau Cloudflare, sur X, les attaques exploitant les failles récemment découvertes n’ont pas tardé à se faire sentir sur Internet et n’ont fait que monter en puissance depuis.
L’IA facilite la tâche des pirates
« Au cours des 10 heures qui ont précédé l’annonce, nous avons observé des milliers de tentatives d’exploitation de ces failles, puis plusieurs dizaines de milliers dans les 45 minutes après la publication, plusieurs centaines de milliers en moins de deux heures et plusieurs millions désormais », a fait savoir le responsable. De quoi donner une idée de l’ampleur du problème et de la réactivité de celles et ceux qui cherchent à en tirer parti.
Amazon, qui a aussi identifié plusieurs tentatives de piratage venant de plusieurs groupes mal intentionnés (même avant la publication de la faille) explique que ses serveurs « font l’objet de nombreuses tentatives de piratage ». Pour la firme, « le délai entre la publication d’un correctif et l’apparition d’un exploit fonctionnel ne cesse de se réduire », notamment grâce à l’IA qui permet d’exploiter des vecteurs d’attaque plus facilement et avec moins de moyens qu’auparavant.
« Je n’ai rien vu de tel depuis bien longtemps »
« Les entreprises se livrent à une course effrénée pour rester à jour face à des pirates susceptibles d’utiliser l’IA. C’est tout l’enjeu de cette course », explique une spécialiste de la cybersécurité à Reuters. « Je n’ai rien vu de tel depuis bien longtemps », a même avoué le PDG de Microsoft, Satya Nadella.
Pour aller plus loin
CNIL, DeviantArt, OBS : des sites ferment à cause des failles PHP
La mise hors service de nombreux sites commerciaux ou gouvernementaux n’était donc pas de trop face à la sévérité de la situation. Parmi eux, on peut citer Orange, qui a « décidé de suspendre temporairement l’accès à certains de ses services » dès le 22 octobre 2026, mais aussi le site info.gouv.fr ou celui du ministère de l’Intérieur. Si beaucoup sont de retour en ligne, les infrastructures les plus complexes ou les plus anciennes pourraient mettre quelques jours, voire quelques semaines à être de nouveau opérationnelles.
Pour ne rater aucun bon plan, rejoignez notre nouveau channel WhatsApp Frandroid Bons Plans, garanti sans spam !
Pour nous soutenir gratuitement, dites simplement à Google d’ajouter Frandroid à vos sources préférées en cliquant ici.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et .
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.