Une faille critique dans PHP paralyse de nombreux sites web à travers le monde
🎬 Les vidéos
Un serveur informatique est un dispositif informatique qui offre des services à un ou plusieurs clients, comme l'accès aux informations du World Wide Web, le commerce électronique ou le stockage en base de données. Ce mercredi après-midi, le fonctionnement de nombreux services numériques a été brutalement perturbé à l'échelle mondiale.
De multiples pages web se sont soudainement affichées « en maintenance » à la suite de la découverte de deux vulnérabilités majeures. D'après l'avis de sécurité publié sur le site officiel, ces failles critiques ont été repérées dans le langage de programmation PHP, qui est massivement utilisé dans le monde et équipe environ 70 % des sites internet.
En France, le ministère de l'Intérieur a indiqué que le problème était directement lié à cette détection d'une vulnérabilité critique de sécurité. Cette situation d'urgence a contraint les autorités à rendre de nombreux services numériques inaccessibles par mesure de précaution.
Plusieurs organismes et services publics ont ainsi été touchés, incluant le site des impôts, Météo France, divers médias ainsi que les sites internet de plusieurs préfectures, dont celle de police de Paris. Ces coupures ciblées ont été réalisées à la demande de l'Anssi, l'agence de sécurité des systèmes informatiques.
Du côté technique, les deux vulnérabilités affichent un niveau d'alerte très élevé, noté 9,2 sur 10. Elles permettent une exécution de code à distance sans authentification et touchent toutes les installations PHP qui servent des requêtes.
Face à cette menace d'ampleur mondiale, des correctifs d'urgence ont été diffusés à partir de 15 h 40 afin de permettre aux administrateurs de sécuriser leurs infrastructures. Les responsables de la cybersécurité ont immédiatement exhorté les équipes techniques à appliquer ces mises à jour pour rétablir les services en toute sécurité.
