Japan met des sites PHP hors ligne en raison de failles de sécurité, tandis que US les maintient en ligne

Japan met hors ligne certains sites web fonctionnant avec PHP après l’apparition de failles de sécurité, tandis que the United States maintient en ligne les sites touchés, rapporte Nikkei Asia aujourd’hui. Cette divergence de réponse souligne un débat urgent sur la manière de gérer des vulnérabilités nouvellement divulguées dans l’un des langages server-side les plus utilisés du web. Étant donné que PHP sous-tend une large part des sites mondiaux, toute interruption ou compromission pourrait se répercuter sur les entreprises et les services publics.

Nikkei Asia indique que les opérateurs japonais ont reçu pour instruction de suspendre temporairement les pages vulnérables le temps d’évaluer les correctifs, tandis que leurs homologues US appliquent des mesures d’atténuation sans retirer les services. Le baromètre sectoriel W3Techs estime que PHP alimente environ 76 % des sites web utilisant un langage server-side connu, ce qui souligne l’ampleur de l’exposition potentielle. À surveiller: des publications officielles de correctifs, des orientations plus claires des agences nationales de cybersécurité, et tout signe d’exploitation visant des serveurs non corrigés. [En développement. Cet article sera mis à jour.]