Wiz met en garde contre les risques de sécurité persistants liés aux vulnérabilités PHP
La société de cybersécurité Wiz indique que les organisations peinent toujours à corriger les failles critiques affectant le langage de programmation PHP.
Suite à la découverte de deux vulnérabilités critiques dans le langage de programmation PHP, utilisé par une grande majorité des sites web, la société de cybersécurité Wiz avertit que le processus de remédiation est loin d'être terminé. Ces failles ont contraint de nombreuses entreprises à mettre temporairement leurs systèmes hors ligne pour prévenir toute exploitation.
Le directeur technique de Wiz, Ami Luttwak, a souligné que cet incident met en lumière les risques systémiques associés aux dépendances open-source. Étant donné que PHP supporte environ 70 % des sites web, la persistance d'environnements non corrigés demeure une préoccupation majeure pour les équipes de sécurité.
Bien que l'urgence immédiate semble passée, les chercheurs en sécurité avertissent que de nombreux systèmes restent exposés. Cet épisode souligne la difficulté de maintenir une infrastructure numérique à grande échelle face aux vulnérabilités courantes au niveau des langages de programmation.