Amazon affirme que les failles de PHP2Shell sont désormais largement exploitées

Des sites web de gouvernements, d'écoles et d'hôpitaux à travers l'Europe ont été mis hors ligne le mercredi 21 octobre. Les opérateurs se sont efforcés de protéger leurs serveurs contre deux failles critiques dans PHP, le langage de programmation qui alimente une grande partie du web. Certaines organisations aux États-Unis ont également désactivé leurs sites. Les failles, CVE-2026-109618 et CVE-2026-109619, sont connues sous le nom de "PHP2Shell". Toutes deux sont notées 9,2 sur 10, et chacune d'elles permet à un attaquant d'exécuter du code sur un serveur sans se connecterapnews.com+2. Les développeurs de PHP ont publié des correctifs dans les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 vers 13h30 UTC mercredi. La publication a eu lieu avec un jour d'avance car les identifiants avaient fuitédetroitnews.com+2. ## Sites hors ligne Aux Pays-Bas, de nombreuses organisations ont suivi le Centre national de cybersécurité en mettant leurs sites publics hors ligne. Cela inclut le port de Rotterdam, le portail gouvernemental Overheid.nl et de nombreux sites hospitaliers. Le centre informatique d'État finlandais, Valtori, a fermé les services web du gouvernement. Le fournisseur informatique fédéral allemand et le ministère français de l'Intérieur, qui gère les sites des préfectures, ont retiré des pages par précaution. Le ministère belge des Affaires étrangères a fait de même. Au Danemark, la société informatique municipale Kombit a fermé plusieurs services, dont la plateforme nationale de communication scolaire. Wikipedia, 4chan et DeviantArt ont également été perturbésreuters.com+2. La NSA, le FBI et la CISA ont tous exhorté les organisations à mettre à jour immédiatement ou à mettre leurs systèmes hors ligne. Le CERT-EU, l'ENISA et Europol ont publié une déclaration commune demandant aux organisations d'isoler les applications exposées jusqu'à ce qu'elles puissent être corrigéesenisa.europa.eu+1. ## Découvertes grâce à l'IA OpenAI a déclaré avoir dirigé une coalition qui a passé deux mois sur ces failles. Elle les a qualifiées de "l'un des problèmes de sécurité les plus marquants de mémoire récente" et a affirmé que l'IA semblait les avoir trouvées avant les attaquants. Le groupe de sécurité Calif a trouvé une faille en utilisant un modèle d'OpenAI, et Wiz, propriété de Google, a découvert les bugs indépendamment avec l'IA. Wiz a déclaré que la faille était présente dans PHP depuis environ 20 ans car son exploitation nécessitait une chaîne d'étapes "à la limite de ce que les chercheurs humains pouvaient pratiquement réaliser"theverge.com+1. ## Attaques émergentes Tôt dans la journée, le directeur de la technologie de Cloudflare a déclaré que l'entreprise "constatait l'émergence d'attaques". Cloudflare a plus tard signalé des pics de milliers de tentatives d'exploitation. Mercredi soir, Amazon Threat Intelligence a déclaré que PHP2Shell "est désormais largement exploité dans la nature". Elle a également indiqué qu'une tentative le 17 octobre suggère qu'un attaquant pourrait avoir eu connaissance des failles plus tôt. La CISA a déclaré mercredi qu'elle n'avait pas constaté d'exploitationdetroitnews.com+3. "Ce qui a changé, ce n'est pas le code sous-jacent, mais la capacité à trouver ces faiblesses et à les transformer en exploits fonctionnels", a déclaré Ismael Valenzuela d'Arctic Wolfapnews.com.