Les professionnels de la cybersécurité encouragent les exploitants de sites web — ainsi que toute personne utilisant des services crypto sur le web — à considérer les vulnérabilités liées à PHP comme un risque actif à court terme, même après la publication de correctifs d'urgence. Mitchell Amador, PDG d'Immunefi, a déclaré que de nombreux petits sites pourraient prendre des semaines pour appliquer les mises à jour indépendamment, laissant les utilisateurs exposés plus longtemps que ne le suggère le calendrier initial de divulgation.
L'avertissement d'Amador intervient peu après que la fondation PHP ait reconnu avoir retardé la correction d'une faille critique identifiée pour la première fois en 2024, en invoquant un manque de ressources. Bien que des correctifs d'urgence pour deux vulnérabilités critiques aient été publiés le même jour, la responsabilité incombe toujours aux sites individuels pour mettre à jour leurs installations.
Principaux points à retenir
- Le PDG d'Immunefi, Mitchell Amador, a déclaré que les utilisateurs devraient supposer que tout site auquel ils se connectent pourrait être compromis au cours des prochaines semaines.
- Même avec des correctifs PHP d'urgence disponibles, les sites web doivent toujours se mettre à jour — les opérateurs plus petits peuvent être en retard pendant des semaines.
- Amador a conseillé aux utilisateurs de ne pas réutiliser de mots de passe et de faire preuve de prudence lors de la connexion de leurs wallets de cryptomonnaies à des sites web.
- Il a également recommandé de révoquer les autorisations de jetons que les utilisateurs ne reconnaissent pas pour réduire l'impact d'activités malveillantes potentielles.
- Plusieurs parties ont signalé une activité d'exploitation rapide après la divulgation publique, y compris des rapports de millions de tentatives en 24 heures.
Pourquoi les mises à jour PHP peuvent ne pas arriver assez rapidement
Amador a présenté la situation comme faisant partie d'un schéma récurrent dans la sécurité moderne : les vulnérabilités peuvent être identifiées rapidement, mais leur correction est souvent plus lente et plus coûteuse — particulièrement pour la longue traîne des petites entités web. « C’est l’apocalypse des vulnérabilités » qui se déroule selon le planning prévu, a déclaré Amador à Cointelegraph, affirmant que c’est l’écart temporel entre la divulgation et l’adoption généralisée des correctifs qui cause les dommages réels.
En termes pratiques, ses conseils s'adressent aux utilisateurs qui pourraient interagir avec des sites n'ayant pas encore mis à jour leurs versions de PHP. « Au cours des prochaines semaines, traitez tout site auquel vous vous connectez comme s'il pouvait déjà être compromis », a-t-il déclaré. Pour les utilisateurs de crypto, cela se traduit par une prudence accrue concernant les connexions de wallet, où des sites malveillants pourraient tenter de tromper les utilisateurs pour obtenir leur approbation de permissions de jetons ou interagir avec des contrats nuisibles.
Amador a également souligné les gestes d'hygiène de base qui peuvent réduire les dommages en aval en cas de compromission d'un site web, notamment éviter la réutilisation des mots de passe et révoquer les autorisations de jetons non reconnus.
Retard de la fondation PHP et correctifs d'urgence
Cointelegraph avait précédemment rapporté que la fondation PHP a reconnu avoir retardé la correction d'une faille de sécurité critique identifiée pour la première fois en 2024 en raison d'un manque de ressources. Le même rapport indique que les développeurs ont publié des correctifs d'urgence pour deux vulnérabilités critiques le jour de la sortie d'urgence, mais n'ont pas éliminé le problème fondamental : chaque site web doit toujours mettre à jour son propre environnement.
Cette distinction est importante pour la gestion des risques. Une mise à jour de correctif ne se traduit pas automatiquement par une protection immédiate sur l'ensemble d'Internet, et les défenseurs qui supposent que « corrigé » signifie « partout » peuvent sous-estimer la durée pendant laquelle les opportunités d'exploitation peuvent persister — en particulier pour les sites qui reposent sur l'hébergement partagé ou qui ont des cycles de mise à jour moins fréquents.
Les reportages antérieurs de Cointelegraph ont également cité Amador avertissant que les évolutions du paysage de la cybersécurité rendent ces cycles plus dangereux. Dans une interview de juin, il a associé le cadre du « paradis des vulnérabilités » à la manière dont les capacités changeantes des attaquants et une course à la sécurité plus large peuvent accélérer le chemin de la découverte à l'exploitation, contribuant à des incidents à haut profil, notamment des piratages DeFi.
Des tentatives d'exploitation signalées rapidement après la divulgation
L'urgence derrière l'avertissement d'Amador est soutenue par des rapports d'exploitations rapides. Cointelegraph a cité Matthew Prince, PDG de Cloudflare, qui a déclaré que le réseau a observé « des millions de tentatives d'exploitation » dans les 24 heures suivant la divulgation publique des vulnérabilités PHP, selon un post X du jeudi attribué à Prince. Il a également mentionné des milliers de tentatives avant la divulgation publique.
Cela importe car PHP reste largement déployé. Selon Cloudflare, environ un site web sur cinq dans le monde achemine son trafic via l'infrastructure de Cloudflare, ce que l'entreprise affirme aider à protéger les utilisateurs et à accélérer la livraison des sites. Entre-temps, W3Techs estime que PHP alimente environ 69 % des sites web utilisant un langage de programmation côté serveur connu, ce qui indique un large potentiel d'impact si des vulnérabilités permettent une compromission à distance, le déploiement de logiciels malveillants ou l'injection de code malveillant.
Ces préoccupations ont été reprises par la division cybernétique du FBI. Dans un message X du mercredi, la division a averti que ces failles pourraient permettre à des acteurs malveillants de « exécuter à distance du code dans le noyau PHP », avec le potentiel de compromettre des données et des réseaux sensibles.
Ce que les utilisateurs et les opérateurs doivent faire ensuite
L'incertitude principale dans les jours à venir n'est pas l'existence de correctifs, mais la rapidité avec laquelle les sites sont mis à jour en pratique. Les conseils d'Amador demandent efficacement aux utilisateurs de combler ce fossé en supposant qu'une compromission est possible — même si seule une petite partie des sites sont réellement vulnérables à un moment donné.
Pour les opérateurs de sites web, la priorité immédiate est de s'assurer que PHP est à jour et que les environnements d'hébergement mettent en œuvre ces mises à jour. Pour les utilisateurs de crypto-monnaies, les remarques d'Amador suggèrent d'adopter une approche prudente concernant les connexions de wallet : évitez d'interagir avec des pages web risquées ou inconnues, et vérifiez les autorisations de jetons pour révoquer tout ce qui n'est pas clairement nécessaire ou reconnu.
Comme les campagnes d'exploitation s'accélèrent généralement autour de la divulgation, puis ralentissent à mesure que la couverture des correctifs s'améliore, le prochain élément à surveiller pour les lecteurs est le rythme d'adoption des mises à jour PHP par les fournisseurs d'hébergement et les sites individuels — en particulier les petites propriétés web qui peuvent prendre plus de temps à se mettre à jour et sont donc les plus susceptibles de rester dans la fenêtre d'exposition.
Cet article a été initialement publié comme Immunefi CEO : La faille PHP renforce les risques croissants de sécurité liés à l'IA sur Crypto Breaking News – votre source de confiance pour les actualités crypto, les nouvelles sur le bitcoin et les mises à jour sur la blockchain.