Failles de sécurité critiques dans PHP : alertes mondiales et arrêts de services
Deux failles critiques de PHP, notées 9,2 sur 10, provoquent des arrêts de services en Europe et des alertes urgentes du FBI et d'Israël face aux risques d'attaques.
Des failles critiques de PHP déclenchent une alerte mondiale
Deux failles de sécurité critiques découvertes dans le langage de programmation PHP, qui fait fonctionner des millions de sites Web à travers le monde, suscitent des craintes d'une vague d'attaques. Selon l'entreprise de cybersécurité Palo Alto Networks, des tentatives d'exploitation de ces failles ont déjà été détectées. Aux Pays-Bas et en Finlande, des services gouvernementaux ont été suspendus par précaution, tandis qu'aux États-Unis, le FBI a publié une urgence. En Israël, le système se prépare également à une alerte.
Gravité et impact généralisé
Ces failles, évaluées à 9,2 sur 10 en termes de gravité, pourraient permettre à des pirates de prendre le contrôle à distance de serveurs vulnérables, de voler des données sensibles, de modifier ou de supprimer du contenu et de paralyser des services en ligne. Le danger concerne les systèmes basés sur PHP, y compris des plateformes populaires telles que WordPress, Drupal et Moodle.
Réponse internationale et locale
Des mesures exceptionnelles ont déjà été prises en Europe. Aux Pays-Bas, des services gouvernementaux, dont DigiD utilisé pour l'authentification auprès des autorités, et le portail MijnOverheid ont été désactivés. La Finlande a également retiré des services du réseau. Parallèlement, le FBI a exhorté les organisations à mettre à jour leurs systèmes immédiatement ou à les déconnecter.
En Israël, la Direction nationale de la cybernétique avertit que les anciennes versions de PHP, de la version 8.1 et inférieures, ne reçoivent plus de mises à jour de sécurité officielles. L'organisme recommande aux organisations de vérifier leurs systèmes et de les mettre à jour dès que possible, ou d'envisager de déconnecter les serveurs exposés à Internet.
