Wiz débusque deux failles PHP cachées depuis 2004

Deux failles PHP ont été découvertes grâce à l’intelligence artificielle après avoir dormi dans le code depuis 2004. Les chercheurs de Wiz ont identifié ces vulnérabilités avec Gemini de Google et GPT-5.6 Sol d’OpenAI. PHP fait fonctionner environ 70 % des sites web. Cette présence explique l’étendue potentielle du problème. Palo Alto Networks estime que près de 22 millions de plateformes sont exposées dans le monde. Les failles ont été corrigées en urgence. Plusieurs services sont toutefois devenus temporairement inaccessibles pendant l’installation des correctifs. En France, des portails de préfectures, le site des impôts, Orange et Météo France ont été déconnectés. Lire l’article détaillé de 01net.

Un code ancien se trouvait au cœur de ces vulnérabilités PHP2Shell. Samuel Hassine, PDG et cofondateur de Filigran, confirme que le code concerné remonte à 2004. Les deux failles étaient dissimulées dans PHP depuis plus de vingt ans. Elles ont échappé aux chercheurs et aux logiciels de détection classiques. Romain Meunier, Solutions Architect chez Integrity360, explique qu’une analyse assistée par intelligence artificielle a permis d’identifier l’un des bugs. Raluca Ada Popa, responsable de la sécurité de Gemini chez Google DeepMind, estime que cette découverte illustre l’apport de l’IA à la cyberdéfense. OpenAI a aussi décrit le problème comme l’un des plus importants pour la sécurité.

Wiz détecte deux failles PHP

Des précédents existent dans la détection de vulnérabilités anciennes par l’intelligence artificielle. Claude Mythos, l’outil d’Anthropic destiné aux spécialistes de la cybersécurité, a découvert Squidbleed en juin. Cette faille était présente depuis 1997 dans Squid, un serveur proxy utilisé par des entreprises, des écoles et des avions de ligne. La même IA avait auparavant identifié une vulnérabilité vieille de 27 ans dans OpenBSD. Elle avait aussi trouvé un bug datant de 16 ans dans FFmpeg, une bibliothèque vidéo présente dans des millions d’appareils. Ces exemples concernent des failles restées invisibles pendant des décennies. Ils montrent que les outils d’IA peuvent examiner du code ancien avec de nouvelles méthodes.

La vitesse s’inverse lorsque la découverte d’une faille fournit aussi une piste aux attaquants. Samuel Hassine affirme que la rapidité joue dans les deux sens. Selon lui, les outils d’IA permettent de développer des exploits fonctionnels en quelques heures. Les pirates peuvent ensuite écrire leur code d’attaque en quelques minutes après la publication d’une vulnérabilité. Palo Alto Networks a déjà observé des attaques sur l’Internet mondial. Cette accélération réduit le délai séparant une divulgation d’une tentative d’exploitation. Les chercheurs décrivent ce phénomène comme une nouvelle norme à l’ère de l’IA de pointe. Les correctifs doivent donc être déployés après la découverte des failles PHP2Shell.

Les attaques suivent les divulgations

Une répétition attendue est évoquée par Guillaume Vassault-Houliere, PDG de YesWeHack. Interrogé par RTL, il estime que ce type de crise apparaîtra de plus en plus souvent. Les découvertes de vulnérabilités pourraient se multiplier grâce aux outils d’intelligence artificielle. Les pirates pourraient alors chercher à exploiter ces failles avant le déploiement d’un correctif. L’épisode PHP2Shell illustre déjà cette séquence avec deux vulnérabilités anciennes, une correction urgente et des attaques observées par Palo Alto Networks. Guillaume Vassault-Houliere résume cette perspective par une formule précise, « ce n’est que le début ».