Le ménage après PHP2Shell traîne encore
Suite de mercredi 28 octobre: PHP2Shell atteint maintenant la plomberie de l'IAHier, on regardait le rapport de Wiz sur les attaques PHP2Shell. Aujourd'hui, le directeur technique de Wiz va plus loin sur TechCrunch. La panique a peut-être quitté ton fil d'actualité, dit-il, mais le ménage est loin d'être fini. Certaines organisations ont mis leurs sites hors ligne le temps de corriger les deux bogues critiques de PHP, le langage derrière environ 70 % des sites Web.
Son avertissement : une « vulnpocalypse » (une apocalypse des vulnérabilités) s'en vient pour le vieux code d'Internet. L'IA trouve maintenant les vieux bogues plus vite que les humains arrivent à les corriger. L'infolettre du Center for AI Safety va dans le même sens cette semaine et parle de craintes d'une « Hackpocalypse ».
En Corée du Sud, les institutions financières ont subi une nouvelle vague de cyberattaques. TechCrunch fait le lien avec le risque croissant du piratage par l'IA en Asie. Mais rien ne confirme que l'IA a servi dans ce cas-ci.
Trouver des failles devient rapide et pas cher. Les corriger demande encore des humains fatigués et de vieux budgets. C'est dans cet écart que les attaquants se cachent.
