Impact des failles PHP2Shell et interventions d'urgence
Des brèches critiques, présentes depuis plus de vingt ans dans le langage PHP qui alimente environ soixante-dix pour cent des sites web, ont été mises au jour par des chercheurs mobilisant des outils d'intelligence artificielle. Repérées par l'équipe de la société Wiz, une filiale de Google, avec le concours des modèles Gemini et GPT-5.6 Sol, ces failles ont nécessité des correctifs urgents. Cette mise en conformité rapide a entraîné une inaccessibilité temporaire de nombreux portails, touchant notamment en France des sites d'impôts, des plateformes de plusieurs préfectures, ainsi que les portails d'Orange et de Météo France. Selon l'entreprise Palo Alto Networks, près de vingt-deux millions de plateformes à travers le monde se trouvent exposées, et des attaques ont d'ores et déjà été observées sur le réseau mondial.
L'exploitation de l'intelligence artificielle modifie profondément la donne en matière de cybersécurité. D'après Samuel Hassine, PDG et cofondateur de Filigran, la rapidité profite aux deux camps, l'accélération de la découverte des failles allant de pair avec l'élaboration accélérée de tactiques d'exploitation par les pirates. Romain Meunier, Solutions Architect chez Integrity360, souligne que cette technologie permet de révéler des anomalies restées indétectées durant plusieurs décennies. Ce phénomène s'inscrit dans une tendance observée ces derniers mois, durant lesquels l'IA Claude Mythos d'Anthropic a également mis en évidence des vulnérabilités anciennes, telles que « Squidbleed » dans Squid, ainsi que des failles de vingt-sept ans dans OpenBSD et de seize ans dans FFmpeg. Pour Guillaume Vassault-Houliere, PDG de YesWeHack, ce type de crise est appelé à se répéter sous l'effet de ces nouvelles méthodes.
| Entité / Élément | Donnée associée |
|---|
| Langage concerné | PHP (environ 70 % des sites web) |
| Ancienneté des failles | Depuis 2004 (plus de vingt ans) |
| Plateformes exposées dans le monde | Près de 22 millions (selon Palo Alto Networks) |
| Outils d'IA utilisés | Gemini (Google) et GPT-5.6 Sol (OpenAI) |
À retenir
- Des failles critiques nommées PHP2Shell, présentes depuis 2004, ont été identifiées grâce à l'intelligence artificielle.
- En France, plusieurs services ont été temporairement déconnectés, incluant des portails de préfectures, le site des impôts, Orange et Météo France.
- Environ vingt-deux millions de plateformes sont exposées à l'échelle mondiale selon Palo Alto Networks.
- L'intelligence artificielle accélère à la fois la détection des vulnérabilités par les chercheurs et la conception d'exploits par les cybercriminels.
Sources
