DPG Media ferme temporairement des sites après une alerte de sécurité PHP
DPG Media a suspendu mercredi plusieurs sites belges et néerlandais face aux failles PHP. Cette mesure préventive a aussi touché des services aux Pays-Bas. Les développeurs ont depuis publié des correctifs.
Résumé de l'article
Deux vulnérabilités critiques dans PHP ont entraîné des suspensions préventives chez DPG Media, à Schiphol et au port de Rotterdam. Des correctifs sont disponibles depuis mercredi. Les développeurs appellent à les installer immédiatement, les mesures provisoires ne garantissant pas une protection complète.
Comme nous le rapportions ce matin, deux vulnérabilités permettent potentiellement de prendre le contrôle de serveurs utilisant PHP. Des administrations et organisations ont suspendu leurs services par précaution, notamment en Belgique. L’urgence concerne l’installation des correctifs. Les spécialistes craignent aussi que l’intelligence artificielle facilite l’exploitation de ces failles par les pirates.
DPG Media a temporairement fermé plusieurs de ses sites mercredi 21 octobre, en Belgique et aux Pays-Bas. Le groupe de médias a invoqué une mesure de précaution face à deux failles PHP jugées critiques.
Lors de son annonce, DPG Media n’a pas détaillé les plateformes concernées. Belga a néanmoins constaté l’indisponibilité de Tweakers, site néerlandais spécialisé dans les technologies. La suspension visait à protéger les services exposés pendant l’attente des correctifs.
Le problème touche un langage de programmation largement utilisé pour faire fonctionner les sites internet. Selon les estimations relayées par Belga, PHP équipe près de 70% des sites web. Il intervient sur les serveurs, notamment pour traiter les requêtes des visiteurs.
Les failles PHP ont conduit à des fermetures préventives
Le projet PHP avait annoncé mardi deux vulnérabilités critiques, chacune notée 9,2 sur une échelle de dix. Sous certaines conditions, elles permettent à un attaquant d’exécuter du code à distance sans authentification. Le risque concerne donc directement la sécurité des serveurs.
Les premières alertes ont entraîné d’autres suspensions aux Pays-Bas. L’aéroport d’Amsterdam Schiphol a temporairement désactivé son application mobile par précaution. Son site internet restait accessible au moment des constatations rapportées par Belga.
L’Autorité portuaire de Rotterdam a également suspendu son portail internet pour appliquer les corrections nécessaires. Elle a précisé que cette interruption n’avait aucune incidence opérationnelle. Ces fermetures préventives ne constituent pas, à elles seules, la preuve d’un piratage.
Des correctifs disponibles depuis mercredi
Initialement annoncés pour mercredi à 16 heures, heure belge, les correctifs ont depuis été publiés. Les développeurs demandent aux utilisateurs de PHP d’effectuer immédiatement les mises à jour. Ils soulignent qu’aucune mesure provisoire ne fournit une protection complète.
Les nouvelles versions corrigent les deux vulnérabilités sur les branches PHP encore prises en charge. Leur publication permet aux exploitants concernés de sécuriser leurs installations. Elle ne signifie pas que tous les serveurs ont déjà reçu les corrections.
Au début de l’alerte, l’équipe PHP indiquait ne disposer d’aucun indice d’exploitation active. Le centre néerlandais de cybersécurité dressait alors le même constat.
Cette appréciation initiale accompagnait une recommandation de préparer immédiatement les mises à jour.
