Failles PHP découvertes par l’IA : des sites gouvernementaux fermés en Europe
Des failles PHP découvertes grâce à l’intelligence artificielle provoquent des fermetures préventives de sites gouvernementaux en Europe. Des correctifs urgents sont disponibles face au risque de piratage.
Publié par A JS
Résumé de l'article
Deux vulnérabilités permettent potentiellement de prendre le contrôle de serveurs utilisant PHP. Des administrations et organisations ont suspendu leurs services par précaution, notamment en Belgique. L’urgence concerne l’installation des correctifs, tandis que les spécialistes craignent que l’IA facilite aussi l’exploitation des failles par les pirates.
Des administrations ont fermé leurs sites internet mercredi 21 octobre après la révélation de deux failles PHP critiques. Les développeurs ont publié des correctifs urgents pour ce langage informatique, très répandu sur le web. Ils demandent aux utilisateurs de les installer immédiatement.
Ces vulnérabilités peuvent permettre à un pirate de prendre le contrôle d’un serveur sans authentification préalable. Des entreprises de cybersécurité signalent déjà des exploitations malveillantes. Les interruptions annoncées par les administrations relèvent cependant de mesures préventives.
En Belgique, les Affaires étrangères ont temporairement déconnecté leurs sites. Le Centre pour la cybersécurité Belgique n’avait toutefois enregistré aucune attaque contre des sites belges.
Des failles PHP aux conséquences européennes
Les Pays-Bas comptent de nombreux services interrompus. Leur Centre national de cybersécurité a lui-même désactivé son site par précaution. Le port de Rotterdam, le portail Overheid.nl, la fédération de football KNVB et plusieurs hôpitaux ont suivi.
Les sites des cinq principaux partis néerlandais ont également fermé. En Finlande, le prestataire informatique public Valtori a suspendu les services web gouvernementaux accessibles au public. Au Danemark, Kombit a interrompu plusieurs services, dont la plateforme nationale de communication scolaire.
En France, le ministère de l’Intérieur a annoncé une maintenance préventive de ses sites. La fondation Wikimedia, qui gère Wikipédia, a désactivé certains systèmes jusqu’à leur sécurisation. Internet Archive a aussi brièvement suspendu ses services.
Ces fermetures visent à réduire l’exposition pendant l’installation des correctifs. Le CERT-EU recommande une mise à jour immédiate. À défaut, il préconise d’envisager l’isolement des applications accessibles depuis Internet jusqu’à leur sécurisation.
Pour continuer la lecture, abonnez-vous ou utilisez un crédit.
Déjà abonné(e) ? Se connecter
