// FRANDROID — INTELLIGENZA ARTIFICIALE
Faille PHP : Cloudflare explique avoir identifié « des millions » de tentatives de piratage
Si vous avez un petit bout de serveur exposé au web et que vous n’avez pas encore déployé la mise à jour de PHP censée vous protéger contre les failles détectées ces derniers jours, il serait peut-être temps de le faire.
Comme l’a expliqué Matthew Prince, PDG du réseau Cloudflare, sur X, les attaques exploitant les failles récemment découvertes n’ont pas tardé à se faire sentir sur Internet et n’ont fait que monter en puissance depuis.
« Au cours des 10 heures qui ont précédé l’annonce, nous avons observé des milliers de tentatives d’exploitation de ces failles, puis plusieurs dizaines de milliers dans les 45 minutes après la publication, plusieurs centaines de milliers en moins de deux heures et plusieurs millions désormais », a fait savoir le responsable. De quoi donner une idée de l’ampleur du problème et de la réactivité de celles et ceux qui cherchent à en tirer parti.
Amazon, qui a aussi identifié plusieurs tentatives de piratage venant de plusieurs groupes mal intentionnés (même avant la publication de la faille) explique que ses serveurs « font l’objet de nombreuses tentatives de piratage ». Pour la firme, « le délai entre la publication d’un correctif et l’apparition d’un exploit fonctionnel ne cesse de se réduire », notamment grâce à l’IA qui permet d’exploiter des vecteurs d’attaque plus facilement et avec moins de moyens qu’auparavant.
« Les entreprises se livrent à une course effrénée pour rester à jour face à des pirates susceptibles d’utiliser l’IA. C’est tout l’enjeu de cette course », explique une spécialiste de la cybersécurité à Reuters. « Je n’ai rien vu de tel depuis bien longtemps », a même avoué le PDG de Microsoft, Satya Nadella.
Pour aller plus loin
CNIL, DeviantArt, OBS : des sites ferment à cause des failles PHP
La mise hors service de nombreux sites commerciaux ou gouvernementaux n’était donc pas de trop face à la sévérité de la situation. Parmi eux, on peut citer Orange, qui a « décidé de suspendre temporairement l’accès à certains de ses services » dès le 22 octobre 2026, mais aussi le site info.gouv.fr ou celui du ministère de l’Intérieur. Si beaucoup sont de retour en ligne, les infrastructures les plus complexes ou les plus anciennes pourraient mettre quelques jours, voire quelques semaines à être de nouveau opérationnelles.
Votre café et votre dose de tech vous attendent sur WhatsApp chaque matin avec Frandroid.
Pour nous soutenir gratuitement, dites simplement à Google d’ajouter Frandroid à vos sources préférées en cliquant ici.
Journaliste depuis quasiment 10 ans, j’ai écumé le secteur de la tech et du numérique depuis mes tout premiers chapôs. Bidouilleur (beaucoup), libriste (un peu), j’ai développé une spécialisation sur les thèmes de l’écologie et du numérique ainsi que sur la protection de la vie privée. Le week-end je torture des Raspberry Pi à grands coups de commandes 'sudo' pour me détendre.