PHP-ocalypse: How two critical web bugs almost broke the internet

Introduction
Deux failles critiques découvertes dans le langage PHP, qui alimente la majorité des sites web, ont mis en danger la stabilité du réseau mondial et soulignent la vulnérabilité persistante des logiciels largement déployés.

Points clés
- Nature des bugs : une vulnérabilité d’exécution de code à distance (CVE‑2024‑XXXX) et une faille de désérialisation pouvant permettre l’escalade de privilèges, toutes deux exploitables sans authentification.
- Impact potentiel : compromission de millions de sites, injection de malwares, vol de données et risque de déni de service massif, menaçant la confiance des utilisateurs et le fonctionnement de services critiques.
- Réaction et perspectives : les équipes de PHP ont publié des correctifs d’urgence et recommandé une mise à jour immédiate ; l’incident rappelle la nécessité d’audits de sécurité continus et d’une diversification des technologies pour éviter que de futures « scares » logicielles ne paralysent l’internet.