De nombreux sites Internet touchés par des «vulnérabilités critiques»

Deux vulnérabilités critiques ont été découvertes dans le langage de programmation PHP (Hypertext Preprocessor), utilisé par près de 70 % des sites Internet dans le monde.

Ces failles permettent à des pirates d’exécuter du code à distance sans avoir besoin de s’authentifier, c’est-à-dire sans mot de passe ni autorisation.

Selon Steve Waterhouse, expert en cybersécurité, cela revient à prendre le contrôle complet d’un site Web.

Ces vulnérabilités ont été identifiées en août 2023, mais leur correction a été accélérée après une fuite d’information le 21 octobre, publiée par le site Hacker News.