Une faille informatique mondiale met de nombreux sites internet en état d'alerte - RTBF Actus
Des sites temporairement fermés pour éviter une intrusion informatique : c’est la mesure prise par plusieurs entreprises et organisations après une alerte concernant une vulnérabilité liée à PHP, un langage de programmation largement utilisé pour faire fonctionner des sites web.
La société américaine de cybersécurité Cloudflare indique avoir constaté des tentatives d’exploitation de cette vulnérabilité contre des entreprises. Les autorités européennes de cybersécurité avaient averti, dans la matinée, du risque de telles attaques.
En Belgique, le Centre pour la cybersécurité Belgique (CCB) n’a pour l’instant recensé aucune attaque contre des sites web du pays. Certaines entreprises ont néanmoins choisi de suspendre l’accès à leurs plateformes, sans attendre de constater une éventuelle intrusion.
De nombreux sites ont suspendu leurs accès
De nombreux sites internet ont ainsi été temporairement mis hors ligne. Cette interruption constitue une mesure préventive : elle ne signifie pas que les sites concernés ont été piratés.
Les organisations qui ne sont pas en mesure d’appliquer les correctifs de sécurité nécessaires ont également été invitées à mettre temporairement leurs sites hors ligne.
En Wallonie, la CREG (Commission de Régulation de l'Électricité et du Gaz) a notamment mis son site hors ligne. Le comparateur de contrats d'énergie proposé par l'organe fédéral est par exemple hors-ligne.
La plateforme pédagogique Smartschool, largement répandue en Flandre, est inaccessible mercredi en raison de la découverte d'une faille de sécurité majeure dans le langage de programmation PHP. Il s'agit d'une mesure de précaution, précisent les responsables de la plateforme.
Smartschool est utilisé par les écoles pour la communication entre les enseignants, les parents et les élèves
Le groupe DPG Media a aussi temporairement mis hors ligne plusieurs de ses sites, dont Tweakers.
Une vulnérabilité liée à un langage très répandu
PHP est un langage de programmation open source utilisé par de nombreux sites internet. La vulnérabilité signalée pourrait permettre à des pirates de s’introduire dans les sites concernés et, potentiellement, d’accéder à des données d’utilisateurs.
L’alerte ne signifie toutefois pas que tous les sites utilisant PHP ont été attaqués, ni que des données ont effectivement été dérobées.
Cloudflare, qui fournit notamment des services de protection de sites web, indique travailler à bloquer les tentatives d’exploitation. Une mise à jour semble annoncée pour 16 heures, avec l’objectif de disposer d’une solution pérenne d’ici là.
Plusieurs services également inaccessibles aux Pays-Bas
Aux Pays-Bas, plusieurs entreprises et institutions ont déjà suspendu l’accès à leurs services. Selon la NOS, les plateformes MijnOverheid.nl et DigiD, ainsi que le site de la Chambre des représentants, sont notamment concernés.
Selon nos collègues de la VRT News, le site d’information RTL Nieuws, également propriété de DPG Media, est lui aussi temporairement hors ligne. Le média annonce poursuivre sa couverture de l’actualité sur les réseaux sociaux, à la télévision et au moyen d’un direct en ligne.
Selon l’agence de presse ANP, plusieurs systèmes de l’enseignement supérieur néerlandais ont également été mis hors service.