Une partie de l’Internet mondial mise à l’arrêt après la découverte de failles «critiques» dans le langage informatique PHP

De très nombreux sites français, dont l’ensemble des sites des préfectures françaises, sont actuellement inaccessibles.

Passer la publicité Passer la publicité

C’est un incident majeur et exceptionnel qui touche une partie de l’internet mondial. Après que les développeurs du langage de programmation PHP, utilisé dans l’architecture de très nombreux sites, on fait état d’une «vulnérabilité critique» exposant ces derniers à des risques de cyberattaques, plusieurs sites gouvernementaux européens ont été mis hors ligne ce mercredi par mesure de sécurité.

L’ensemble des sites des préfectures françaises sont actuellement inaccessibles. «Par mesure de précaution, les sites des préfectures ont été temporairement mis hors ligne dans l’attente de la publication d’un correctif de sécurité par l’éditeur», a indiqué mercredi le ministère de l’Intérieur dans un communiqué, cité par Reuters. Aux Pays-Bas et en Finlande, plusieurs organismes publics ont pris des mesures similaires.

Passer la publicité

Cyberattaques

Les développeurs de PHP ont annoncé mardi avoir identifié «deux vulnérabilités critiques» et exhorté les utilisateurs à «effectuer la mise à jour dès que celle-ci sera disponible». Elle a précisé qu’un correctif pour ces deux vulnérabilités était prévu mercredi à 14h00 GMT. Des assaillants auraient d’ores et déjà cherché à exploiter cette faille, selon Dane Knecht, directeur technique de Cloudflare, entreprise spécialisée dans la sécurité du Web et du cloud. «Nous observons l’émergence des premières attaques et adaptons nos mesures de protection à mesure que de nouveaux vecteurs apparaissent», a-t-il écrit sur X, tout en soulignant que ces protections ne constituaient qu’une solution provisoire.

PHP est utilisé par de nombreux systèmes de gestion de sites internet, dont WordPress, Drupal, Joomla et Magento. À ce stade, toutes les versions de PHP depuis la version 5 pourraient être concernées, sans que les développeurs aient encore précisé lesquelles sont effectivement vulnérables. Le nombre de sites touchés et la durée de l’interruption des services des préfectures françaises n’ont pas été précisés.