Les tentatives d’exploitation de PHP détectées sur le réseau de Cloudflare se sont chiffrées en millions après la divulgation publique de vulnérabilités critiques, a déclaré mercredi soir le PDG Matthew Prince. Son témoignage apporte un éclairage sur l’ampleur de l’activité d’exploitation, en complément des opérations de mise à jour d’urgence et des suspensions de services déjà signalées.

Points clés

  • Prince a déclaré que Cloudflare avait détecté des milliers de tentatives au cours des 10 heures précédant la divulgation publique, puis des millions par la suite.
  • Les développeurs de PHP ont publié mercredi des correctifs urgents et ont encouragé tous les utilisateurs à effectuer immédiatement la mise à jour.
  • Mitsubishi UFJ Financial Group et le ministère des Finances japonais ont temporairement suspendu certains services tout en prenant des mesures de protection.

Table des matières

Les tentatives d’exploitation de PHP s’accélèrent après la divulgation

Dans une publication sur X mercredi soir, Prince a décrit une forte hausse des tentatives visant ce langage de programmation largement utilisé. Cloudflare en a observé des dizaines de milliers au cours des 45 premières minutes suivant l’annonce, puis des centaines de milliers en l’espace de deux heures, avant que le total n’atteigne plusieurs millions.

Ces chiffres correspondent aux tentatives observées sur le réseau de Cloudflare, et non à des compromissions réussies confirmées. Le témoignage de Prince fait également état de milliers de tentatives avant l’annonce publique, plutôt que de laisser entendre que l’activité n’a commencé qu’après la divulgation.

Les correctifs d’urgence entraînent des suspensions de services

Les développeurs de PHP ont publié mercredi des correctifs urgents pour des vulnérabilités qui étaient présentes dans le logiciel depuis des années avant d’être découvertes à l’aide de l’IA. Ils ont encouragé tous les utilisateurs à effectuer immédiatement la mise à jour.

Des sites web gouvernementaux en Europe et ailleurs ont été mis hors ligne tandis que leurs opérateurs prenaient des mesures pour protéger leurs systèmes. Le prêteur japonais Mitsubishi UFJ Financial Group a déclaré suspendre temporairement certains services internet dans le cadre de mesures d’urgence.

La Première ministre japonaise Sanae Takaichi a exhorté mercredi les propriétaires de sites web à vérifier si leurs sites utilisent PHP et à se préparer à appliquer le correctif. Le ministère des Finances japonais a également temporairement suspendu certains contenus et services de son site web tout en mettant en œuvre des mesures de sécurité.

Conclusion

Les chiffres communiqués par Cloudflare montrent à quelle vitesse les tentatives d’exploitation se sont intensifiées autour de la divulgation, alors que les utilisateurs de PHP étaient invités à effectuer d’urgence une mise à jour et que certaines institutions restreignaient temporairement leurs services en ligne.

Lire plus d’actualités

Plus d’actualités FinanceVelix

Avertissement

Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, d’investissement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez de manière indépendante les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une approbation.