L'humain ne peut plus défendre les serveurs.
Aujourdhui, et jusquà 16 h 00, ceux qui ont découvert deux failles critiques de PHP (70 % du Web mondial) vont pouvoir prendre le contrôle des serveurs qu'ils veulent.
Et ils pourront encore le faire pendant des mois…
Et il y aura une nouvelle alerte dans deux semaines, deux jours, aujourd'hui.
Face à des bots IA qui créent des shells déterministes lorsqu'ils ont trouvé une faille, défendre ses serveurs uniquement par l'humain, « en mettant à jour mon WordPress toutes les semaines », ne peut plus fonctionner.
Face aux bots, il faut des bots..
.Chez ThirdBrain Group nous travaillons depuis un an à fiabiliser avec DSYS (.ltd), pour NOS propres besoins (donc pas à la vente pour l'instant, mais uniquement pour des clients sensibles), des agents autonomes qui jouent le rôle de sentinelles.
C'est difficile, pour être honnête. Très difficile.
Et nous avons souvent un temps de retard, car je suppose que certaines agences gouvernementales disposent de modèles frontières surpuissants, de toute manière, et qu'une partie des bots qui attaquent lOccident viennent bien d'Iran, de Russie et de Corée du Nord.
Typiquement, les Iraniens en déploient beaucoup… et j'en ai retrouvé un peu partout.
La situation sécuritaire sur le web actuel est la conséquence directe des conflits en cours…ce n'est pas possible autrement vu l'avalanche d'attaques en permanence qui réussissent en plus.
Sources LinkedIn
- Profil : Pierre Jean Duvivier dit Sage (LinkedIn)

Laisser un commentaire