La sécurité du web mondial est sous tension après la confirmation de la première exploitation réussie des failles critiques baptisées « PHP2Shell ». Alors que des millions de sites utilisent ce langage, ces vulnérabilités permettent désormais aux attaquants de prendre le contrôle total de serveurs distants, marquant le début d'une vague d'offensives numériques de grande ampleur.
Une preuve d'exploitation confirmée par les chercheurs
Après plusieurs jours de tentatives infructueuses et d'opérations de reconnaissance, le cap a été franchi. Le chercheur Adel Karimi, responsable détection et réponse chez Perplexity, a démontré qu'un pirate était parvenu à prendre le contrôle d'un serveur-leurre, ou « honeypot », en exploitant l'une des brèches. L'attaque a permis l'exécution de code à distance et l'extraction de données internes en une fraction de seconde. Cette démonstration, validée par d'autres experts en cybersécurité, confirme que les vulnérabilités ne sont plus théoriques mais constituent un vecteur d'attaque opérationnel et immédiat.
Des offensives ciblées et une menace étatique
L'activité malveillante s'intensifie à l'échelle mondiale. Des entreprises comme Cloudflare et Amazon avaient déjà noté des millions de tentatives de balayage réseau dès la divulgation des failles. Plus inquiétant encore, les chercheurs de Cyfirma ont identifié une campagne orchestrée par le groupe Lazarus, lié à la Corée du Nord. Ce gang cible activement des administrations, des banques et des aéroports aux États-Unis, au Japon, en Corée du Sud et au sein de l'Union européenne. Cette stratégie, caractérisée par une grande discrétion et une rotation rapide des serveurs compromis, vise à préparer des intrusions plus massives.
Un défi majeur pour la stabilité du web
La situation est critique car PHP constitue le socle technique d'environ 70 % des sites web mondiaux. Si des correctifs ont été déployés par la fondation PHP dès le 21 octobre, la persistance d'une troisième faille non colmatée laisse une porte ouverte aux attaquants. La démonstration de la dangerosité de ces failles a également été illustrée par un défi public où un serveur volontairement vulnérable a été piraté en moins de 20 heures, permettant le vol de cryptomonnaies. Pour les gestionnaires de systèmes d'information, l'enjeu est désormais de sécuriser les infrastructures avant que les campagnes de « balayage » ne se transforment en compromissions généralisées.