Deux bogues critiques de PHP divulgués, menacent l’infrastructure web centrale

Deux bogues critiques dans le langage de programmation web PHP ont été divulgués aujourd’hui, rapporte TechCrunch. Les failles ont menacé de bouleverser l’infrastructure web centrale, car PHP alimente la majorité des sites web à l’échelle mondiale, des petits blogs aux grands services. Cette frayeur souligne la dépendance d’internet à des composants vieillissants mais omniprésents et le risque systémique lorsqu’ils défaillent, mettant au jour des dépendances fragiles à travers les stacks.

Selon TechCrunch, il est peu probable que ce quasi-incident soit le dernier grand épisode de frayeur logicielle, d’autres bogues critiques étant régulièrement mis au jour dans du code largement utilisé. Le rapport souligne l’empreinte considérable de PHP à travers l’hébergement et les applications, ce qui accroît le potentiel de pannes en cascade et d’attaques opportunistes lorsque des défauts apparaissent, même avant que tous les détails techniques ne soient publics. À surveiller: des avis officiels du projet PHP, des correctifs des fournisseurs, une activité de scanning de masse et tout signe d’exploitation active sur les grandes plateformes. [En développement. Cet article sera mis à jour.]