Une faille informatique mondiale : de nombreux sites inaccessibles, dont la police, afin de corriger la faille de sécurité

Les développeurs du langage de programmation PHP ont publié mercredi une mise à jour de sécurité visant à corriger deux failles critiques, est-il indiqué sur le site internet de l’organisation.

Le correctif est disponible pour les versions de PHP à partir de la version 8.2. L’entreprise recommande vivement aux administrateurs de sites web de procéder immédiatement à la mise à jour.

Des sites temporairement fermés pour éviter une intrusion informatique : c’est la mesure prise par plusieurs entreprises et organisations après une alerte concernant une vulnérabilité liée à PHP, un langage de programmation largement utilisé pour faire fonctionner des sites web.

La société américaine de cybersécurité Cloudflare indique avoir constaté des tentatives d’exploitation de cette vulnérabilité contre des entreprises. Les autorités européennes de cybersécurité avaient averti, dans la matinée, du risque de telles attaques.

En Belgique, le Centre pour la cybersécurité Belgique (CCB) n’a pour l’instant recensé aucune attaque contre des sites web du pays. Certaines entreprises ont néanmoins choisi de suspendre l’accès à leurs plateformes, sans attendre de constater une éventuelle intrusion.

Les experts en cybersécurité soulignent que les entreprises et les internautes doivent rester vigilants dans les jours à venir. A la suite de la découverte de ces failles, de nombreux sites internet ont été mis hors ligne mercredi.

La police fédérale met ses sites hors ligne par précaution, mais le 101 reste accessible

La police fédérale a temporairement mis ses sites hors ligne par mesure de précaution en raison de failles de sécurité critiques dans le langage de programmation PHP, a-t-elle annoncé mercredi sur le réseau social X.

Pour toute intervention policière urgente, le numéro d'appel 101 reste accessible.

Les sites de la police seront remis en ligne dès que possible, ont précisé les forces de l'ordre.

De nombreux sites Belges et Hollandais touchés

En Belgique, c’est notamment le cas des sites web officiels de la Région flamande fonctionnant sous PHP, comme l’a demandé le ministre-président Matthias Diependaele. Le portail du Parlement flamand est dans le même cas de figure.

La police fédérale a temporairement mis ses sites hors ligne par mesure de précaution en raison de failles de sécurité critiques dans le langage de programmation PHP, a-t-elle annoncé mercredi sur le réseau social X. Pour toute intervention policière urgente, le numéro d'appel 101 reste accessible.

Les sites informatifs du SPF Finances sont également désormais et temporairement indisponibles (finances.belgium.be, ruling.be, garantiefonds, geregistreerdkassasysteem.be). My Minfin, qui ne fonctionne pas sur cette technologie, reste accessible.

Le groupe belge DPG Media a annoncé avoir temporairement mis hors ligne plusieurs de ses sites internets par précaution. Les sites web des magazines de l’éditeur Roularta (Le Vif, Trends Tendances, Flair, Femmes d’aujourd’hui, etc.) étaient également temporairement hors ligne. La plateforme pédagogique Smartschool était, elle aussi, inaccessible mercredi, pour les mêmes raisons, tout comme les sites internet d’hôpitaux anversois ou celui de la VRT.

Le Centre pour la Cybersécurité Belgique (CCB) a informé les victimes potentielles et les personnes concernées des failles identifiées dans le langage de programmation PHP. Il recommande également aux entreprises et organisations concernées d’installer dès que possible le correctif de sécurité et conseille aux entreprises et aux organisations qui ne peuvent pas le faire immédiatement de mettre leur site internet hors ligne.

Le site internet du CCB lui-même est hors ligne en raison de cette faille de sécurité. Au cours de la journée de mercredi, plusieurs sites web néerlandais ont été mis hors ligne, dans l’attente de la mise à jour de sécurité annoncée.

Par mesure de précaution, l’aéroport d’Amsterdam Schiphol a temporairement suspendu son application mobile en raison de cette faille. Son site web reste en revanche accessible pour l’instant.

L’Autorité portuaire de Rotterdam a temporairement mis son portail internet hors ligne afin de corriger les failles. Cela n’a toutefois aucune incidence opérationnelle.

En France

Plusieurs sites internet français, dont ceux de ministères, préfectures et grands médias, sont inaccessibles mercredi afin de corriger des failles de sécurité situées dans un protocole de programmation très utilisé sur internet.

Les sites de toutes les préfectures, dont la préfecture de police de Paris sont ainsi en maintenance, à la demande de l’Anssi, l’agence de sécurité des systèmes informatiques, a expliqué le ministère de l’Intérieur.