« Il s’agit d’une mesure de précaution » : plusieurs sites mis hors-ligne ce mercredi pour éviter des cyberattaques à cause d’une faille détectée dans un langage informatique
Suivre Sudinfo sur Google
Des millions de sites internet pourraient être la cible de cyberattaques en raison de failles de sécurité découvertes dans PHP, un langage informatique utilisé par environ 70 % des sites web dans le monde. De nombreuses plateformes utilisent en effet ce langage de programmation open source très répandu. Au moins 150 communes belges y auraient également recours.
En début de semaine, des vulnérabilités ont été révélées, faisant craindre que des pirates informatiques puissent les exploiter pour mener des attaques de grande ampleur. Les organisations incapables d’installer rapidement les correctifs de sécurité nécessaires sont invitées à mettre leurs sites hors ligne.
Plusieurs sites inaccessibles
Aux Pays-Bas, plusieurs sites importants, notamment ceux de ministères, d’hôpitaux et de la Chambre des représentants, ont déjà été rendus temporairement inaccessibles. Les sites internet de plusieurs partis politiques néerlandais ont également été mis hors ligne.
Les sites des partis gouvernementaux VVD et CDA, entre autres, ont été désactivés par mesure de précaution. Le site du D66, le parti du Premier ministre Rob Jetten, est également inaccessible. Aucune raison n’est avancée, mais il est probable que cela soit dû à des problèmes avec PHP. Les sites internet de la Chambre des députés et de MijnOverheid ont également été mis hors ligne par précaution mercredi, de même que ceux de la Fédération néerlandaise de football (KNVB).
En Belgique, l’impact se fait aussi ressentir. Le groupe de médias DPG Media a décidé de mettre préventivement plusieurs sites hors ligne en Belgique et aux Pays-Bas. La liste complète n’est pas encore connue mais les sites de RTL Nieuws, Knack ou encore Tweakers sont d’ores et déjà inaccessibles.
La plateforme pédagogique Smartschool, largement répandue en Flandre, est inaccessible mercredi en raison de la découverte d’une faille de sécurité majeure dans le langage de programmation PHP. Il s’agit d’une mesure de précaution, précisent les responsables de la plateforme. Smartschool est utilisé par les écoles pour la communication entre les enseignants, les parents et les élèves.
Selon l’organisation responsable de PHP, les correctifs de sécurité pourront être déployés ce mercredi à partir de 16 heures. Initialement prévus jeudi, ils ont été avancés après la divulgation des failles sur le site Hacker News, afin de limiter les risques d’exploitation par des pirates informatiques.
L’équipe à l’origine du langage de programmation PHP affirme toutefois ne disposer d’aucun indice laissant penser que les failles récemment découvertes sont actuellement exploitées par des pirates informatiques. C’est ce qu’a indiqué la Fondation PHP, basée aux États-Unis, à l’agence de presse néerlandaise ANP.
« Installez le correctif de sécurité dès que possible »
Le Centre pour la Cybersécurité Belgique (CCB) a informé les victimes et parties concernées potentielles des vulnérabilités constatées dans le langage de programmation PHP. Il recommande également aux entreprises et organisations concernées d’installer le plus rapidement possible le correctif de sécurité, qui sera publié à 16h00, a indiqué la porte-parole Katrien Eggers.
Le Centre n’enjoint donc pas de manière proactive les sites web à se mettre temporairement hors ligne. « Il s’agit d’une décision qui appartient à chaque entreprise ou organisation elle-même », précise-t-il.
Pour l’heure, le Centre n’a pas connaissance d’incidents effectifs.
Contenus sponsorisés
Nos incontournables
La décision est tombée : le ministre Frank Vandenbroucke refuse le remboursement du Mounjaro, le médicament contre l’obésité
Voici la nouvelle idée de l’Arizona pour récupérer 5 milliards d’euros : « Céder la participation de l’Etat dans BNP Paribas fait son chemin au sein du gouvernement »
Nouvelles taxes en vue pour des milliers de Wallons ? La Région fait des économies sur le dos des communes, « c’est compliqué »
Vignette et taxe de circulation en 2027 : mauvaise surprise pour des milliers de Wallons qui vont passer à la caisse
Disparue il y a plus de deux ans à Seraing, Carole a été retrouvée... à Esneux : un témoignage clé a permis aux policiers de faire toute la lumière dans cette affaire !
Meurtre du policier Nordine à Bruxelles : la police espagnole dévoile les images de l’arrestation de trois suspects ! (vidéo)
Face à la hausse de la taxe fédérale, Ryanair met sa menace à exécution : 1,1 million de sièges supprimés au départ de Charleroi et Bruxelles, « le prix des tickets va connaître une hausse spectaculaire en 2027 »
Voir plusVidéos
Nos partenaires vous proposent
Technologies
Test - Nothing Headphone (1) Pro : le casque qui soigne les détails
Une opération inédite lancée par ING : des actions données gratuitement à 10.000 jeunes de 18 ans, voici comment en profiter
Supermarchés, hôpitaux, hôtels… : comment Huawei veut transformer les entreprises européennes
Quand l’IA révolutionne aussi le shopping en ligne : « Engager, inspirer et faire gagner du temps aux clients »
Un ingénieur d’OpenAI arrêté : il aurait caché un appareil d’enregistrement dans une salle de réunion
TestTest - Nothing Headphone (1) Pro : le casque qui soigne les détails
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.