Des failles de sécurité PHP détectées par l'AI perturbent des sites asiatiques et déclenchent des alertes régionales

Des vulnérabilités de sécurité PHP identifiées par l'AI perturbent aujourd'hui des sites web dans plusieurs marchés asiatiques, déclenchant des avertissements de la part des régulateurs et des prestataires de services, rapporte Nikkei Asia. Les failles dans ce langage de script largement utilisé sous-tendent des systèmes de gestion de contenu populaires tels que WordPress et de grandes plateformes d'e-commerce, faisant peser des risques immédiats de pannes et d'exploitation malveillante. L'ampleur de l'empreinte de PHP signifie que même des incidents limités peuvent se répercuter sur des portails gouvernementaux, des sites de médias, des réseaux universitaires et des détaillants en ligne.

Selon Nikkei Asia, plusieurs pays ont publié des avis de sécurité tandis que des entreprises d'hébergement et des CERT nationaux atténuent les perturbations et enquêtent sur des comportements anormaux. Certains sites subissent des interruptions de service, les administrateurs auditant le code, ajustant les configurations et déployant des mesures de protection temporaires en attendant des correctifs plus complets. À surveiller: les recommandations des éditeurs et de l'équipe de développement PHP ainsi que des mainteneurs de CMS, les mises à jour des CERT régionaux et les calendriers de rétablissement. [En cours. Cet article sera mis à jour.]