Faille informatique mondiale PHP : de nombreux sites belges toujours inaccessibles

Ces sites inaccessibles depuis ce mercredi 21 octobre doivent donc faire l’objet d’une mise à jour afin de combler cette vulnérabilité liée au PHP, qui est utilisé par environ 70% des sites internet dans le monde. Son développeur a mis en garde mardi contre deux "vulnérabilités critiques" dans son code, détectées à l’aide de l’intelligence artificielle.

Les pirates informatiques n’ont pas tardé à exploiter ces failles. Ce jeudi, à 3h20, heure belge, le directeur général de Cloudflare, une entreprise américaine spécialisée en cybersécurité et leader mondial du secteur, a signalé que des "millions" de tentatives de piratages utilisant les failles dans PHP avaient déjà été détectées sur son réseau.

Le hacker peut installer des petits mouchards

"Les deux failles informatiques pourraient permettre à des hackers d’avoir accès non seulement aux sites web et aux données, mais également à l’ensemble des sites web qui sont hébergés sur le serveur ainsi qu’à leurs données. Le deuxième élément, c’est que le hacker peut installer des petits mouchards ou des petites portes virtuelles dans les serveurs pour lui permettre d’accéder quand il veut à l’information" explique Nicolas Pourbaix, expert en cybersécurité pour la société E-net.

Aucune cyberattaque recensée contre des sites belges

De nombreux sites internet ont été temporairement fermés pour éviter une cyber intrusion informatique.

Le Centre pour la cybersécurité de Belgique n’a recensé aucune attaque contre des sites web du pays. La prudence est toutefois de mise.

"Il faut immédiatement installer les updates, les mises à jour et mesures de protection qui sont prévues par le fournisseur. Hier, on a essayé d’identifier tous les propriétaires de sites qui utilisent le PHP. On est arrivé à un chiffre qui dépasse les 7000 serveurs ou sites web en Belgique. Ce qui est inquiétant, c’est que pour l’instant, il n’y a même pas 10% qui ont installé une version sécurisée" estime Miguel De Bruycker, directeur général du Centre pour la cybersécurité Belgique.

Le site du CCB, lui-même, était d’ailleurs toujours en maintenance à la mi-journée.

Plusieurs réouvertures de sites à noter

Les sites du groupe DPG Media, propriétaire entre autres de "Femmes d’Aujourd’hui" ont rouvert, tout comme le site du SPF Emploi, celui de l’UZ Brussels, de la VUB ; les sites de la Fédération Wallonie Bruxelles ou encore celui de la Police fédérale. Le paiement des amendes, suspendu pendant une trentaine de minutes ce jeudi, est à nouveau accessible.