Failles critiques dans PHP trouvées avec l'IA : les attaquants exploitent déjà la fuite

Synthèse AIVSION

Des chercheurs en sécurité ont utilisé des outils d'IA pour découvrir deux failles critiques vieilles d'une dizaine d'années dans PHP, le langage qui sert de base à WordPress, Drupal, Laravel et jusqu'à 70 % du web selon certaines sources. Les détails de l'exploitation (« PHP2SHELL ») ont fuité avant la publication du correctif, et des attaquants ont rapidement commencé à sonder les serveurs vulnérables. Des experts parlent d'un « Black October » et d'un « tsunami de vulnérabilités », et soulignent que l'IA raccourcit le délai entre découverte et exploitation, tout en posant la question du contrôle des agents IA.