Les chefs de la cybersécurité ont averti cette semaine que les outils d'IA révéleront d'autres faiblesses fondamentales dans l'infrastructure mondiale d'Internet au cours des prochains mois. Des chercheurs ont utilisé l'IA pour identifier des failles critiques dans PHP, un langage de programmation utilisé par des millions de sites web. La découverte, annoncée le 21 octobre, a été qualifiée de « Black October ». Ces failles auraient pu exposer des millions de sites web aux pirates pendant des années. Certains experts ont estimé que 70 % de tous les sites internet étaient à risque de piratage.
Sam Altman a déclaré jeudi soir qu’il ne croyait plus que chaque bogue pouvait être corrigé. Jason Clinton, directeur adjoint de la sécurité de l’information d’Anthropic, a prédit une « vague de vulnérabilités » au cours des prochains mois. Clinton a déclaré jeudi soir qu’il ne resterait pas suffisamment de temps pour corriger les infrastructures critiques. Le PDG de Salesforce, Marc Benioff, a partagé l’avis de Clinton et a qualifié la situation de « code rouge ».
Matthew Prince, PDG de Cloudflare, a déclaré que l'IA peut identifier les faiblesses de sécurité à une vitesse qui semblera catastrophique, car les spécialistes de la sécurité ne peuvent pas répondre assez rapidement. Prince a prédit les deux prochaines années particulièrement difficiles, pendant lesquelles de nouveaux outils chercheront sur Internet des vulnérabilités avec une patience illimitée. Les experts en cybersécurité avaient averti depuis des mois que l'IA faciliterait la découverte de bogues de sécurité. Toutefois, les chercheurs n'avaient pas utilisé l'IA pour découvrir une faille aussi fondamentale et critique que les failles PHP avant « Black October ». Les leaders technologiques s'inquiètent également que des acteurs malveillants utilisent l'IA pour exploiter des vulnérabilités à une vitesse sans précédent.
Les tentatives d'exploitation des failles PHP ont déjà commencé. Des sites gouvernementaux et privés aux États-Unis et au Royaume-Uni sont temporairement devenus inaccessibles pour appliquer les correctifs après l'annonce. L'Agence de sécurité nationale des États-Unis (NSA) a émis une alerte invitant tous les sites utilisant PHP à installer immédiatement les correctifs. La NSA a averti que des acteurs cybernétiques malveillants pourraient exploiter davantage ces failles pour obtenir un accès non autorisé aux serveurs. Selon la NSA, un tel accès pourrait permettre aux attaquants de voler des informations sensibles, d'interrompre des services ou de pénétrer plus profondément dans un réseau.
Prince a déclaré que Cloudflare, un fournisseur de sécurité, avait détecté des preuves de milliers de personnes tentant d'exploiter les failles PHP pendant les 10 heures précédant l'annonce. Prince a indiqué que ce nombre était passé à des dizaines de milliers pendant les 45 premières minutes suivant l'annonce. Prince a affirmé que ce nombre avait atteint des centaines de milliers en deux heures. Prince a déclaré que ce nombre avait depuis atteint des millions.
Les chercheurs de la plateforme de sécurité IA Wiz ont décrit cette découverte comme l'une des vulnérabilités les plus graves de PHP et probablement l'une des pires de l'histoire du logiciel. Les chercheurs de Wiz ont indiqué que ces faiblesses sous-jacentes existaient depuis des décennies. Ils ont ajouté que démontrer qu'un attaquant pouvait exploiter ces failles nécessitait une séquence exceptionnellement complexe, proche des limites pratiques de la recherche humaine.
Le piratage piloté par l'IA révèle des failles critiques dans PHP, baptisé « Black October »
FLASH AIPartager
Résumé
Les agences de la CFT ont signalé une menace croissante après que des outils d'IA aient révélé des failles PHP critiques surnommées « Black October ». Révélées le 21 octobre, ces vulnérabilités auraient pu exposer des millions de sites web pendant des années. Les experts en sécurité préviennent d'un « tsunami de vulnérabilités » à venir, avec l'IA identifiant des failles plus rapidement que les équipes ne peuvent agir. La NSA a appelé à une action immédiate, car les attaques ont augmenté quelques heures après la divulgation. Les forces macroéconomiques et la volatilité liée aux facteurs macro ajoutent désormais une pression supplémentaire à la cybersécurité mondiale.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.