PHP2Shell : une vulnérabilité critique découvérée grâce à l'IA

La vulnérabilité PHP2Shell, découverte grâce à l'IA, affecte plus de 70 % des sites web. Elle permet aux attaquants de prendre le contrôle de systèmes non corrigés et de voler des informations. La mise en œuvre du correctif a été réalisée en moins de 200 fichiers et 10 000 lignes de code, dans la plus grande discrétion. La découverte a déclenché une mobilisation mondiale pour déployer un correctif en urgence. La faille, qui existait depuis des années, était jugée trop complexe pour être exploitée. L'IA a permis d'automatiser l'analyse de milliers de lignes de code et de simuler des chaînes d'attaques extrêmement compliquées. Les chercheurs de Wiz ont souligné que seul un seul chercheur a accompli en une semaine ce qui aurait auparavant nécessité des mois de travail à une équipe de classe mondiale. La réaction des autorités a été immédiate et radicale, avec la NSA recommandant à ses clients de mettre leurs sites hors ligne si un correctif ne peut pas être appliqué sur-le-champ. La menace est considérée comme la plus grave jamais trouvée par une IA.