Le PDG d'Immunefi a averti que la vulnérabilité PHP pourrait rester exploitables pendant plusieurs semaines

Selon Cointelegraph, Mitchell Amador, PDG d'Immunefi, a déclaré que les utilisateurs d'Internet restent exposés à des attaques informatiques provenant de vulnérabilités PHP, en particulier les petits sites web qui ont tardé à appliquer le correctif mis à jour publié mercredi dernier, et qui pourraient nécessiter plusieurs semaines pour effectuer la mise à jour. Il a qualifié cela de « jour du jugement des vulnérabilités » prévu, où le coût de la découverte d'une vulnérabilité est faible, mais celui de sa correction est élevé. Amador recommande de considérer pendant les prochaines semaines tout site de connexion comme potentiellement compromis, d'éviter la réutilisation des mots de passe, de faire preuve de prudence lors de la connexion de portefeuilles cryptographiques à des sites web, et de révoquer les autorisations de jetons non identifiés. Précédemment, la fondation PHP avait reconnu avoir retardé la correction d'une vulnérabilité critique découverte pour la première fois en 2024 en raison d'un manque de ressources ; les développeurs PHP ont publié le même jour des correctifs d'urgence pour deux vulnérabilités critiques, mais les sites web doivent toujours procéder à leur propre mise à niveau.
Matthew Prince, PDG de Cloudflare, a déclaré que des millions d'essais d'exploitation ont été enregistrés dans les 24 heures suivant la divulgation de la vulnérabilité, avec des milliers d'essais déjà effectués avant la divulgation. W3Techs estime que PHP prend en charge environ 69 % des sites utilisant des langages de programmation côté serveur connus. Le département cyber du FBI a averti que cette vulnérabilité pourrait permettre à des acteurs malveillants de « exécuter du code à distance au sein du noyau PHP, mettant potentiellement en péril des données sensibles et des réseaux ».