Si vous avez passé un peu de temps sur Internet depuis le mercredi 21 octobre, vous vous êtes sûrement aperçu qu’un grand nombre de sites – notamment des sites officiels – n’étaient plus accessibles. En cause, l’identification d’une faille informatique de grande ampleur et qui inquiète les experts en cybersécurité. “Ceci n’est pas un exercice”, s’alarme, auprès de Wired, Lukasz Olejnik, consultant indépendant en cyberdéfense.
Pourquoi certains sites sont inaccessibles ?
Avant toute chose, il ne s’agit pas d’une cyberattaque. Les sites concernés ont été volontairement désactivés par leurs propriétaires. “Les éditeurs de ces plateformes craignent de perdre le contrôle de ces sites si des pirates parviennent à exploiter une faille au sein de PHP”, indique depuis Genève Le Temps.
Le PHP c’est quoi ?
Créé en 1995, le PHP est un langage informatique qui sert à faire fonctionner des sites Internet. “Environ trois quarts des sites web dont le langage de programmation côté serveur est identifiable utilisent PHP. Ce dernier est un logiciel libre et gratuit, développé et entretenu par une communauté internationale de programmeurs”, ajoute le quotidien suisse dans un article didactique.
Quelles sont les failles identifiées ?
Le 21 octobre, des développeurs de la PHP Foundation, l’organisme qui supervise ce langage informatique, publient en urgence des mises à jour visant à corriger des failles qui pourraient permettre à des pirates informatiques de prendre le contrôle à distance des systèmes. Surnommées “PHP2Shell”, ces lacunes “sont classées 9,2 sur 10 en matière de gravité”, précise Le Temps.
Tout ce qu’il faut savoir sur l’actualité de la Silicon Valley, vue par les médias américains
Cette newsletter est réservée à nos abonnés
Je m’abonne“Des spécialistes de la cybersécurité ont identifié cette vulnérabilité en s’aidant de l’IA. Les administrateurs de sites Internet se pressent maintenant d’y remédier, car des IA de pointe pourraient rapidement s’engouffrer dans la brèche”, souligne The Wall Street Journal. Le modèle utilisé pour repérer ces défauts est GPT-5.6 Sol, “l’un des modèles les plus perfectionnés d’OpenAI”, précise le quotidien new-yorkais.
“L’impact est colossal, analyse Lukasz Olejnik, surtout si des hackeurs cherchent immédiatement à exploiter ces failles. Dans le pire des cas, des logiciels malveillants pourraient infecter de grands pans d’Internet sous forme de vers informatiques.”
The Guardian rapporte que “des millions de tentatives” visant à exploiter ces failles ont d’ores et déjà été enregistrées par les organismes de surveillance du web à travers le monde.
Comment y remédier ?
En publiant les correctifs proposés par la PHP Foundation. Une manipulation qui demande de “débrancher” les sites concernés, les rendant, par conséquent inaccessibles.
“Mais attention : les versions trop anciennes du logiciel, qui ne sont plus maintenues, posent problème. Il est ainsi possible que certains sites web ne soient pas réactivés avant plusieurs heures, voire des jours”, conclut Le Temps.
Commentaires (0)
Laisser un commentaire
Aucun commentaire. Soyez le premier !