Des pirates lancent des millions de tentatives d’exploitation d’une faille PHP, mais l’exploitation s’avère difficile
Des cyberattaquants ont effectué des millions de tentatives d’exploitation d’une vulnérabilité critique de PHP, un langage de programmation fondamental qui sous-tend 70 % d’internet, selon Matthew Prince, PDG de Cloudflare. Dans un message publié sur X, Matthew Prince a indiqué que son entreprise avait observé des milliers de tentatives dans les dix heures précédant l’annonce publique de la faille, ce qui suggère une fuite d’informations. Dans les 45 minutes suivant l’annonce, les tentatives ont bondi à des dizaines de milliers, puis à des centaines de milliers en deux heures, et se comptent désormais en millions.
La division cloud d’Amazon a également averti que la faille est désormais largement exploitée dans la nature. Cependant, deux hauts responsables européens de la cybersécurité ont déclaré à POLITICO que les pirates avaient jusqu’à présent du mal à exploiter la vulnérabilité avec succès. Thomas Caspers, vice-président de l’agence allemande de cybersécurité BSI, a déclaré que son agence avait constaté des attaques, mais aucun usage réussi de la faille par des pirates. « Cela semble un peu plus compliqué que prévu à exploiter », a-t-il déclaré.
Les agences européennes réagissent avec prudence
Thomas Caspers a noté qu’avant la publication du correctif, les responsables s’attendaient à une progression beaucoup plus rapide de la part des attaquants. « Une exploitation ad hoc semble un peu plus difficile que prévu », a-t-il déclaré. Il a suggéré que cette difficulté pourrait être liée aux garde-fous mis en place par les principaux fournisseurs d’IA pour empêcher leurs outils d’être utilisés afin d’exploiter des failles. Lorsque POLITICO a testé ChatGPT et Claude, les deux ont refusé de fournir des informations sur l’exploitation de vulnérabilités PHP.
De nombreux services gouvernementaux européens ont mis des sites web hors ligne par précaution. Jeudi matin, des sites français clés, comme ceux du ministère de la Justice et de l’autorité de protection des données, affichaient encore des messages de maintenance. Matthijs van Amelsfort, directeur de l’agence néerlandaise de cybersécurité, a déclaré que son agence n’avait aucune indication d’une utilisation active de la faille, mais que la situation pourrait évoluer, notamment parce que l’IA facilite l’exploitation des failles. L’agence néerlandaise a mis son site web hors ligne mercredi, et celui-ci est désormais de nouveau accessible.
