Le gouvernement américain coordonne ses efforts avec des entreprises technologiques pour remédier à deux vulnérabilités de PHP susceptibles d’affecter des agences fédérales et des infrastructures critiques américaines, a rapporté BusinessLine le 22 octobre, citant un responsable de la Maison-Blanche. Les responsables de PHP ont déclaré mercredi avoir publié des correctifs et exhorté les utilisateurs à les installer immédiatement.

À retenir

  • Le Bureau du directeur national de la cybersécurité coordonne les mesures correctives avec le FBI, la CISA, la NSA et d’autres organismes.
  • Wiz a déclaré avoir découvert les vulnérabilités à l’aide d’outils d’IA, en collaboration avec OpenAI et l’entreprise de cybersécurité Calif.
  • Les efforts américains portent sur une exposition potentielle ; le rapport n’a pas établi que des systèmes fédéraux avaient été compromis avec succès.

Sommaire

La réponse aux vulnérabilités de PHP mobilise les agences américaines

Le Bureau du directeur national de la cybersécurité coordonnait ses efforts avec le Federal Bureau of Investigation, la Cybersecurity and Infrastructure Security Agency, la National Security Agency et d’autres organismes afin de remédier au problème.

Selon le responsable de la Maison-Blanche, le gouvernement travaille également avec des entreprises technologiques pour déployer le correctif de sécurité. L’effort rapporté vise à remédier à des problèmes potentiels de cybersécurité, et non à répondre à une compromission confirmée d’agences fédérales ou d’infrastructures critiques.

Wiz décrit une découverte assistée par l’IA

Wiz, entreprise de cybersécurité détenue par Alphabet, a déclaré dans un rapport publié mercredi avoir détecté les vulnérabilités avec l’aide de plusieurs outils d’intelligence artificielle, en collaboration avec OpenAI et Calif.

Wiz a estimé que la vulnérabilité touchait environ 70 % d’Internet et était restée non détectée pendant plus d’une décennie. L’entreprise a indiqué que les outils d’IA avaient permis de trouver rapidement un correctif : un chercheur a réalisé en une semaine un travail qui aurait auparavant nécessité plusieurs mois à une équipe de classe mondiale.

Les dépendances PHP dissimulées compliquent les vérifications

Repérer les systèmes concernés constitue un autre défi. L’entreprise de cybersécurité Huntress a déclaré que PHP alimente des sites utilisant WordPress, Drupal, Joomla et Magento, et peut également être intégré à des logiciels qui ne signalent pas son utilisation.

Le National Cyber Security Centre britannique a conseillé mercredi aux organisations d’identifier les systèmes PHP, de rechercher toute activité malveillante et d’envisager de les mettre hors ligne jusqu’à ce que les vulnérabilités puissent être corrigées. Par ailleurs, Dane Knecht, directeur de la technologie de Cloudflare, a fait état de premières tentatives d’exploitation et indiqué que l’entreprise avait mis en place des protections pour les clients utilisant sa technologie de protection.

Conclusion

La réponse américaine repose principalement sur la coordination des mesures correctives et du déploiement des correctifs disponibles. L’ampleur de l’utilisation de PHP, y compris dans des dépendances logicielles moins visibles, fait de l’identification des systèmes exposés un élément essentiel de ces efforts.

Lire d’autres actualités

Plus d’actualités FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil personnalisé en matière de finances, d’investissement, de droit ou de fiscalité. Les cours de marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez indépendamment les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.