Suite de l'affaire assez trouble : deux failles de sécurité critique PHP auraient été "découvertes" par la société qui propose PHP, après avoir été ignorées et laissées ouvertes depuis le début de PHP.
C'est trouble parce que je n'ai trouvé aucun article clair sur le sujet, que ces failles critiques auraient dû être détectées depuis le début... et rien n'indique quelle partie de l'architecture des serveurs est défaillante, ce qui est important pour savoir quand vous administrez un site, si c'est vous qui devez mettre à jour ou si cela dépend d'abord de l'hébergeur.
Et que l'urgence des mises à jour, appuyée par de vagues rapports d'attaques pirates déjà commencée alors qu'elles auraient dû avoir lieu depuis très longtemps, plus la menace de "si vous ne faites pas la mise à jour, vos sites devront être bloqués", ce qui ressemble considérablement au dispositif de panique, confinement et vaccination sous la menace de la crise du COVID.
En clair, cela ressemble à une opération de piratage de toutes les architectures PHP via une mise à jour forcée invérifiable dans la panique.
Et si c'est bien le modèle de la crise du COVID qui est à l'oeuvre, la mise à jour PHP contient comme les vaccins de quoi détruire à la carte les sites PHP mis à jour alors qu'il n'y avait pas de faille à l'origine.
*
La stratégie n'est pas nouvelle : chaque mise à jour de Windows par MIcrosoft ouvrait de nouvelles portes dérobées et entraînait des piratages inattendus prenant de cours les anti-virus et pare-feu, jusqu'au passage à Windows 10 à l'occasion du quel Windows via ses mises à jour forçait des pop-up et des téléchargements de Windows 10 dont l'installation aurait forcément planté votre ordinateur. Comme j'étais alerté, je n'ai pas voulu de Windows 10 (dont les mises à jour ultérieures ont régulièrement planté les ordinateurs), et les deux mises à jour suivante envoyées par Windows ont provoqué des boucles infinis de démarrage... que j'ai su résoudre moi-même, pas à pas, grâce à un tutoriel.
Attendre et voir venir donc, et dans l'intervalle, voir si quelqu'un d'avisé saura tirer au clair ce que contiennent les mises à jour, et si ces deux failles critiques existaient vraiment.
Je trouve aussi curieux que tout arrive en même temps et tandis que les GAFA se vantent de laisser leurs intelligences artificielles pirater la concurrence, parce que bien sûr, elles font ça toutes seules, sur ordre exprès des GAFA cependant, qui leurs procurent tous les accès nécessaires et récupèrent toutes les informations volées dans leur propre poche, puis s'en servent pour leur publicité... et essayer de faire interdire légalement les intelligences artificielles concurrentes qui tournent sur des ordinateurs persos, et gratuitement font mieux et sans propagande ni intoxication ou piraterie de vos données personnels.
Peut-être aussi que les mises à jour de ces prétendus failles vont servir à camoufler un peu mieux les pillages actuels des sites par les GAFA pour nourrir les intelligences artificielles, qui produisent les mêmes conséquences que des attaques par déni de service, tandis que tout le monde s'étonne que même en interdisant l'accès aux robots des GAFA, le pillage a quand même lieu ; un peu comme on s'est étonné que la télévision LG déconnectée et éteinte parvienne encore à enregistrer vos conversations et les transmettre, via le réseau des objets connectés (Google) de votre maison comme s'en est vanté un directeur de chez LG en vidéo.
***
