Une alerte majeure touche une partie de l’internet mondial. Après la découverte de deux vulnérabilités critiques dans PHP, plusieurs administrations publiques ont suspendu temporairement l’accès à leurs sites web par mesure de précaution.
En France, les sites des impôts, de la Préfecture de Police, de Météo-France et de nombreuses préfectures sont devenus inaccessibles. Le ministère de l’Intérieur a expliqué avoir procédé à une mise en maintenance préventive à la demande de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
La situation concerne également d’autres pays. Aux Pays-Bas, le Parlement et l’agence nationale de cybersécurité ont notamment mis leurs sites hors ligne. En Finlande, l’administration centrale a pris une mesure similaire. Aux États-Unis, la National Security Agency (NSA) a recommandé une mise à jour immédiate des sites concernés afin de limiter les risques.
Selon les spécialistes, ces vulnérabilités pourraient permettre à des pirates informatiques d’exécuter du code à distance et de prendre le contrôle de certains serveurs. Les attaquants pourraient ainsi voler des données, installer des logiciels malveillants ou accéder à des comptes associés aux sites compromis. Des tentatives d’exploitation de la faille auraient déjà été observées, selon le directeur technique de Cloudflare.
PHP est utilisé par de nombreuses plateformes de gestion de contenu, notamment WordPress, Drupal, Joomla et Magento. Les développeurs ont appelé les utilisateurs à installer les mises à jour de sécurité dès leur disponibilité. Toutefois, l’étendue exacte des versions concernées reste à préciser.
Cette alerte rappelle l’importance des mises à jour régulières et des mesures de protection des infrastructures numériques, alors que les cybermenaces représentent un risque croissant pour les administrations publiques et les services en ligne.
