Les utilisateurs et développeurs de crypto-fonts font face à un risque accru de sécurité web après la publication de correctifs d'urgence pour des vulnérabilités PHP récemment révélées. Mitchell Amador, PDG d'Immunefi, a averti que pendant les prochaines semaines, les utilisateurs d'Internet devraient supposer que tout site auquel ils se connectent pourrait déjà être compromis — en particulier ceux gérés par de plus petites organisations qui pourraient prendre plus de temps pour déployer les mises à jour.
Amador a présenté la situation comme une continuation de ce qu'il appelle un « apocalyptique des vulnérabilités », où la découverte de failles devient de plus en plus rapide et peu coûteuse, mais le travail réel de les corriger reste lent et coûteux pour de nombreux opérateurs. Ses commentaires font suite aux reconnaissances de la PHP Foundation qu'une correction de sécurité critique a été retardée en raison de contraintes de ressources.
Points clés
- Le PDG d'Immunefi, Mitchell Amador, a exhorté les utilisateurs à considérer les sessions web comme potentiellement non sécurisées jusqu'à ce que les correctifs soient largement déployés.
- Les utilisateurs qui connectent des wallets de cryptomonnaies à des sites web doivent faire preuve d'une grande prudence et éviter de réutiliser des mots de passe.
- Les investisseurs et les utilisateurs doivent révoquer les autorisations de jetons qu'ils ne reconnaissent pas ou n'ont pas autorisées.
- Selon Matthew Prince, PDG de Cloudflare, les tentatives d'exploitation ont fortement augmenté après la divulgation publique des problèmes liés à PHP.
- Étant donné que les sites web doivent être mis à jour indépendamment, le calendrier de correction est probablement inégal sur l'ensemble d'Internet — même après la publication de correctifs d'urgence.
Pourquoi cette fenêtre de correctif PHP peut être inhabituellement dangereuse
L'avertissement d'Amador cible la période entre la divulgation de la vulnérabilité et la correction complète. Même lorsque des correctifs d'urgence sont publiés, les sites web individuels doivent effectuer eux-mêmes les mises à jour — une tâche que les opérateurs plus petits peuvent retarder en raison de contraintes liées au personnel, aux tests ou à la complexité du déploiement.
Il a déclaré à Cointelegraph que les utilisateurs devaient ajuster leur comportement immédiatement : pendant les prochaines semaines, traiter tout site auquel ils se connectent comme s'il était déjà compromis. En termes pratiques, cela signifie éviter les pratiques d'authentification à risque (comme la réutilisation des mots de passe) et faire preuve de plus de prudence lors de l'interaction avec des applications connectées à un wallet.
Amador a également recommandé de révoquer les autorisations de jetons que les utilisateurs ne reconnaissent pas. Dans l'écosystème crypto, les autorisations peuvent accorder efficacement des permissions de contrat intelligent au nom des utilisateurs — donc un site compromis pourrait tenter de pousser des autorisations malveillantes si les utilisateurs interagissent sans un examen adéquat.
La réponse retardée de la PHP Foundation, et ce qui a changé
Le dernier cycle de préoccupations survient presque une semaine après que la PHP Foundation ait reconnu avoir retardé la correction d'une faille de sécurité critique identifiée pour la première fois en 2024. Dans son communiqué, la PHP Foundation a cité un manque de ressources comme raison pour laquelle la correction a pris plus de temps que prévu.
Des correctifs d'urgence pour deux vulnérabilités critiques ont été publiés le même jour, mais—ce qui est crucial—la disponibilité du correctif ne garantit pas une adoption rapide. Les sites web doivent toujours mettre à jour leurs installations PHP et leurs piles logicielles. Ce délai entre la publication du correctif et son déploiement généralisé est l'endroit où de nombreuses attaques réelles peuvent prospérer.
Cointelegraph avait déjà rapporté le cadre plus large de « l’apocalypse des vulnérabilités » d’Amador dans une interview publiée en juin, où il affirmait que l’essor des modèles d’IA de pointe avait déplacé le terrain de jeu de la cybersécurité en faveur des attaquants. Dans cette conversation, il avait lié ce phénomène au regain des piratages DeFi, suggérant que l’écosystème reste exposé lorsque les défenses ne parviennent pas à suivre la capacité des attaquants.
Les tentatives d'exploitation se sont déplacées rapidement après la divulgation
La vitesse semble être un élément clé de cette histoire. Selon Matthew Prince, PDG de Cloudflare, Cloudflare a observé des millions de tentatives d'exploitation dans les 24 heures suivant la divulgation publique des vulnérabilités PHP, avec des milliers de tentatives même avant la divulgation. Prince a partagé ces observations dans un post sur X.
L'ampleur de l'exposition potentielle est amplifiée par l'utilisation répandue de PHP. Le service de recherche W3Techs estime que PHP alimente environ 69 % des sites web utilisant un langage de programmation côté serveur connu. Séparément, Cloudflare a déclaré qu'environ un site web sur cinq dans le monde achemine son trafic via son réseau, ce qui signifie qu'une grande partie d'Internet peut être affectée simultanément en cas de vulnérabilités exposées sur Internet.
Les chercheurs en sécurité et les conseils des forces de l'ordre soulignent également la gravité. La division cybernétique du FBI a averti que ces vulnérabilités pourraient permettre à des acteurs malveillants de « exécuter à distance du code dans le noyau PHP », compromettant potentiellement des données et des réseaux sensibles — un résultat qui pourrait dépasser largement une simple défiguration de site web.
Ce que les utilisateurs de crypto doivent faire pendant la mise à jour de rattrapage
Ce problème ne concerne pas seulement la sécurité web en général ; il est directement lié aux comportements qui créent des risques pour les utilisateurs de crypto-monnaies. Les conseils d'Amador se concentrent sur la réduction de l'impact en cas de compromission d'un site pendant que les utilisateurs attendent toujours les mises à jour.
Au-delà d'une bonne hygiène de sécurité générale, il a souligné trois actions :
- Considérez les sites web comme potentiellement non sûrs pendant les prochaines semaines, jusqu'à ce que vous ayez une raison de faire confiance à leur état de correctifs.
- Évitez la réutilisation des mots de passe pour limiter l’impact en cas de compromission des identifiants ailleurs.
- Révoquez les autorisations de jetons non reconnus, notamment celles accordées via des sites tiers ou des flux liés au wallet.
Pour les administrateurs de sites web utilisant PHP, l'implication est claire : publier un correctif n'est que le début. Sa valeur protectrice dépend d'une mise à jour rapide, d'une validation et d'une surveillance continue — car les attaquants agissent souvent rapidement une fois que les vulnérabilités deviennent exploitables.
Les lecteurs doivent observer à quelle vitesse les grandes plateformes web et les petits sites effectuent leurs mises à jour, et si les rapports suivants révèlent une baisse des tentatives d'exploitation. La prochaine phase sera probablement définie moins par la date de publication des correctifs que par celle de leur adoption réelle sur l'ensemble de la surface internet dépendant de PHP.
Cet article a été initialement publié sous le titre Immunefi CEO Warns PHP Flaw Highlights AI Vulnerability Risk sur Crypto Breaking News – votre source de confiance pour les actualités crypto, les nouvelles sur le bitcoin et les mises à jour sur la blockchain.