Après la panne, Orange doit gérer un autre problème : plusieurs services sont suspendus à cause des failles PHP

Un jour après la panne majeure dont a été victime Orange, l’opérateur annonce suspendre temporairement l’accès à certains de ses sites et applications après la découverte de deux failles PHP critiques.

Orange traverse actuellement une forte période de turbulence. Ce mercredi 21 octobre, l’opérateur a été victime d’une panne majeure, privant une partie conséquente de ses clients de réseau. Contacté par nos soins, l’entreprise a expliqué que l’« incident technique a eu lieu sur un équipement de [son] nouveau cœur de réseau ». Orange a d’ailleurs annoncé faire un geste de dédommagement pour les clients touchés par la panne. À cette panne s’ajoutent deux failles PHP critiques qui touchent des centaines de millions de sites web à travers le monde. Une situation qui se révèle être un véritable casse-tête pour tout le monde, y compris Orange. En effet, l’opérateur a annoncé suspendre l’accès à certains de ses sites et à certaines applications utilisant PHP. 

Orange annonce suspendre l’accès à certains de ses sites et applications

Dans un communiqué, Orange annonce « suspendre temporairement l’accès à certains sites et applications utilisant PHP ». L’objectif : éviter toute tentative de cyberattaque en coupant purement et simplement l’accès aux services concernés. L’opérateur explique que « cette décision a permis de déployer les correctifs de sécurité nécessaires et de réaliser les vérifications associées avant la remise en service progressive des sites et applications ». Les correctifs auraient déjà été déployés sur une grande partie des sites concernés.

Orange ne précise toutefois pas les services et applications qui sont concernés par cette suspension temporaire. Nous savons seulement que « cette mesure préventive concerne quelques sites web, services et applications au sein de plusieurs filiales et entités du Groupe Orange ». 

Combien de temps va durer cette suspension de certains services d’Orange ? 

Autant le dire tout de suite, nous ne savons pas combien de temps durera cette suspension. L’opérateur prendra sans aucun doute le temps qu’il faut pour empêcher toute intrusion malveillante qui pourrait lui être particulièrement préjudiciable. Quelques heures de services hors ligne doivent certainement valoir mieux que de risquer une cyberattaque.

Orange assure que ses équipes sont mobilisées « pour rétablir les services concernés dans les meilleurs délais et en toute sécurité ». Enfin, notons qu’Orange présente ses excuses aux clients et utilisateurs impactés. La panne dont a été victime Orange ce 21 octobre est désormais résolue. Il va falloir maintenant attendre que l’opérateur sécurise ses services et applications utilisant PHP. Patience donc.