Une faille de PHP expose les sites web aux cyberattaques
Le PDG d’Immunefi, Mitchell Amador, a averti qu’une vulnérabilité critique de PHP pourrait exposer des sites web pendant plusieurs semaines, en particulier lorsque les petits opérateurs tardent à installer les correctifs d’urgence. La PHP Foundation a reconnu que la correction d’une faille identifiée pour la première fois en 2024 avait été retardée en raison de ressources limitées. Les développeurs ont depuis publié des correctifs d’urgence pour deux vulnérabilités critiques de PHP, mais les opérateurs doivent mettre eux-mêmes leurs systèmes à niveau.
Le PDG de Cloudflare, Matthew Prince, a déclaré que le réseau avait enregistré des millions de tentatives d’exploitation de la vulnérabilité PHP dans les 24 heures suivant sa divulgation publique, ainsi que des milliers d’autres auparavant. Le FBI a averti que des attaquants pouvaient exécuter du code à distance et potentiellement compromettre des données sensibles et des réseaux. Selon W3Techs, PHP est utilisé par environ 69 % des sites web dont le langage côté serveur est connu.
Amador a exhorté les utilisateurs à ne pas réutiliser leurs mots de passe, à faire preuve de prudence lorsqu’ils connectent des portefeuilles crypto à des sites web et à révoquer les autorisations de jetons inconnues. Il a présenté le problème comme faisant partie d’une « apocalypse des vulnérabilités » alimentée par l’IA : trouver des failles logicielles coûte de moins en moins cher, tandis que les corriger reste difficile.
Neutral
Cette vulnérabilité PHP suscite de sérieuses inquiétudes en matière de cybersécurité, mais l’article ne fait état d’aucune attaque directe contre une plateforme d’échange de cryptomonnaies, une blockchain ou un jeton nommé. Son impact immédiat sur les échanges devrait donc être limité et relever davantage du sentiment que d’un facteur susceptible d’influencer l’ensemble du marché. Certains traders pourraient temporairement se montrer plus prudents lorsqu’ils connectent des portefeuilles, approuvent des jetons ou utilisent les sites web concernés, tandis que les entreprises liées aux cryptomonnaies pourraient devoir supporter des coûts supplémentaires de sécurité et de remédiation.
Par le passé, des compromissions de plateformes d’échange et des exploitations de failles dans la DeFi ont parfois provoqué de fortes baisses, de courte durée, des jetons concernés ou une aversion au risque plus générale, en particulier lorsque les pertes étaient importantes ou qu’un risque de contagion était soupçonné. Toutefois, les attaques PHP signalées ici ne démontrent pas que des fonds en cryptomonnaies ont été dérobés ; rien n’indique donc qu’un choc comparable touche le marché. À court terme, les traders devraient suivre les communications des fournisseurs de portefeuilles, des plateformes d’échange et des protocoles qui dépendent de services basés sur PHP. À plus long terme, cet incident pourrait renforcer la demande de correctifs appliqués rapidement, d’audits de sécurité et de contrôles opérationnels plus rigoureux. Ces effets pourraient profiter aux entreprises de cybersécurité, mais ne donnent aucun signal directionnel clair pour l’ensemble du marché des cryptomonnaies.