Des agences publiques et des entreprises du monde entier ont fermé des sites web mercredi après la révélation de deux failles critiques dans PHP, le langage qui sous-tend une grande partie d'internet.
Des failles de sécurité critiques ont été découvertes dans PHP, un langage de programmation largement utilisé qui fait fonctionner environ 70 % des sites web dans le monde.
PUBLICITÉ
PUBLICITÉ
Les développeurs ont publié mercredi des correctifs d'urgence, tandis que les autorités en cybersécurité ont appelé les organisations à mettre immédiatement à jour les systèmes concernés ou à les déconnecter jusqu'à ce qu'ils soient sécurisés.
Cet avertissement a poussé des gouvernements, des entreprises et de grands services en ligne dans plusieurs pays à fermer temporairement des sites web et d'autres systèmes par précaution.
Les vulnérabilités ont été mises au jour avec l'aide de l'intelligence artificielle. La société de sécurité Calif a identifié l'une des failles en août lors d'un audit de PHP financé par OpenAI, tandis que l'entreprise de cybersécurité Wiz, détenue par Google, a découvert et signalé de son côté les deux vulnérabilités. OpenAI a indiqué que son modèle GPT-5.6 Sol avait été utilisé dans les travaux de Calif.
L'équipe en charge de la sécurité de PHP a évalué la gravité des deux vulnérabilités à 9,2 sur 10. Les détails devaient rester confidentiels pendant que les développeurs préparaient les correctifs, mais des informations sur ces failles ont été rendues publiques avant la date prévue, ce qui a intensifié la course pour sécuriser les systèmes vulnérables.
Avant la divulgation publique des vulnérabilités, les chercheurs en sécurité signalaient peu d'indices d'une exploitation à grande échelle. Depuis, des tentatives d'attaque ont été détectées, alimentant les craintes de voir des systèmes non mis à jour pris pour cible.
Des sites web et des services basculent hors ligne
La Wikimedia Foundation, qui gère Wikipédia, a indiqué avoir volontairement mis hors ligne plusieurs services de support pendant l'installation des mises à jour de sécurité et a prévenu les utilisateurs que des perturbations pouvaient se produire.
Amazon Threat Intelligence a également détecté des tentatives d'exploitation des vulnérabilités, y compris une activité antérieure à leur divulgation publique. Des chercheurs en sécurité ont depuis signalé des tentatives visant des systèmes vulnérables dans des environnements réels.
Plusieurs gouvernements européens ont eux aussi pris des mesures de précaution.
Le ministère français de l'Intérieur a temporairement mis hors ligne les sites des préfectures le temps d'appliquer les mises à jour, tandis que le prestataire informatique fédéral allemand ITZBund a fermé plusieurs sites gouvernementaux. Les responsables allemands ont précisé qu'il s'agissait d'une mesure de précaution et qu'aucun incident de sécurité n'avait été identifié.
Des sites gouvernementaux et de services publics ont également été mis hors ligne dans des pays comme les Pays-Bas et la Finlande, le temps pour les autorités de sécuriser leurs systèmes.
Au Royaume-Uni, le Centre national de cybersécurité a exhorté les organisations utilisant PHP à identifier les systèmes vulnérables, à les surveiller pour détecter toute activité suspecte et à installer les mises à jour de sécurité dès que possible.