Une faille PHP expose les fondations du Web
Suite de jeudi 22 octobre: L'IA trouve une faille dans PHP, les pirates aussiTu te souviens de jeudi? On te parlait de failles critiques trouvées dans PHP grâce à l'IA. PHP, c'est un vieux langage de programmation, mais il fait encore rouler une grosse partie du Web. Une faille sérieuse a poussé Transformer, une infolettre sur la sécurité de l'IA, à titrer : « La cyberapocalypse est arrivée, en quelque sorte ». Le « en quelque sorte » compte : c'est un avertissement, pas une catastrophe.
La suite est venue de Reuters. Le directeur de la PHP Foundation dit qu'elle est « sous-financée », avec un seul employé à temps plein. Une seule personne, pour un logiciel dont dépendent tant de sites. La nouvelle a récolté 137 points sur Hacker News.
La même édition de Transformer parle aussi de l'entrée en Bourse d'Anthropic, des amendements d'OpenAI à SB 53 (la loi californienne sur la sécurité de l'IA) et des défenseurs de la sécurité qui se retournent contre Anthropic. La question reste entière : qui paie pour protéger du code partagé comme PHP?
Plus l'IA rend la chasse aux bogues facile, plus le maillon faible devient le vieux code partagé, avec presque personne derrière. Des milliards vont aux labos d'IA pendant qu'une partie des fondations du Web roule sur un seul salaire.
