Une partie de l’Internet mondial mise à l’arrêt après la découverte de failles «critiques» dans le langage informatique PHP

C’est un incident majeur et exceptionnel qui touche une partie de l’internet mondial. Après que les développeurs du langage de programmation PHP, utilisé dans l’architecture de très nombreux sites, ont fait état d’une «vulnérabilité critique» exposant ces derniers à des risques de cyberattaques, plusieurs sites gouvernementaux européens ont été mis hors ligne ce mercredi par mesure de sécurité.

Sur le site DownDetector, qui recense les difficultés d’accès à différents sites internet, les signalements concernant les sites publics du gouvernement français ont explosé peut après trois heures. «À la demande de l’ANSSI, le ministère de l’Intérieur a procédé à la mise en maintenance préventive de l’ensemble de ses sites internet exposés à une vulnérabilité critique de sécurité», a indiqué le ministère de l’Intérieur. «Les équipes sont mobilisées pour procéder aux opérations de mise à jour dans les meilleurs délais, dès que le correctif sera rendu disponible par l’éditeur», poursuit le ministère.

Le Figaro a ainsi constaté que le site des impôts, celui de la Préfecture de Police mais également les sites de certaines banques (BoursoBank) et de Météo France, sont temporairement inaccessibles.

Les développeurs de PHP ont annoncé mardi avoir identifié «deux vulnérabilités critiques» et exhorté les utilisateurs à «effectuer la mise à jour dès que celle-ci sera disponible». «C’est une vulnérabilité hypercritique, PHP est utilisé sur toute la planète, on parle de 70% des sites internet à travers le monde qui sont vulnérables, souligne Guillaume Vassault-Houlière, fondateur de YesWeHack, l’un des spécialistes français de la cybersécurité. La faille permet d’exécuter du code à distance, autrement dit de faire exécuter du code informatique sur une machine ou un serveur sans avoir à y accéder physiquement», poursuit-il. Une fois engouffré dans la brèche, le pirate «peut prendre le contrôle, voler des données, installer des logiciels malveillants, récupérer des comptes associés au site piraté», détaille-t-il.

Des assaillants auraient d’ores et déjà cherché à exploiter cette faille, selon Dane Knecht, directeur technique de Cloudflare, entreprise spécialisée dans la sécurité du Web et du cloud. «Nous observons l’émergence des premières attaques et adaptons nos mesures de protection à mesure que de nouveaux vecteurs apparaissent», a-t-il écrit sur X, tout en soulignant que ces protections ne constituaient qu’une solution provisoire.

PHP est utilisé par de nombreux systèmes de gestion de sites internet, dont WordPress, Drupal, Joomla et Magento. À ce stade, toutes les versions de PHP depuis la version 5 pourraient être concernées, sans que les développeurs aient encore précisé lesquelles sont effectivement vulnérables. Le nombre de sites touchés et la durée de l’interruption des services des préfectures françaises n’ont pas été précisés.