Cybersécurité : deux failles critiques dans PHP déclenchent une alerte mondiale
Deux failles informatiques majeures ont été découvertes dans PHP, une technologie utilisée par près de 70% des sites web dont le langage serveur est identifié. Face aux risques de piratage, plusieurs sites publics européens ont été temporairement suspendus.
Une alerte de cybersécurité touche une technologie essentielle au fonctionnement d’Internet. Deux failles critiques ont été identifiées dans PHP, un langage informatique utilisé par de nombreux sites d’information, plateformes de commerce électronique et services administratifs.
Selon W3Techs, PHP équipe 69,3% des sites web dont le langage serveur est connu. Les deux vulnérabilités découvertes présentent un niveau de gravité de 9,2 sur 10. Elles pourraient permettre à des pirates de prendre le contrôle de certains serveurs à distance, sans avoir besoin de mot de passe.
Face à cette menace, plusieurs administrations européennes ont pris des mesures préventives. En Belgique, le ministère des Affaires étrangères a temporairement suspendu ses sites Internet. Des portails administratifs ont également été rendus indisponibles en France, tandis que d’autres interruptions ont été signalées dans plusieurs pays.
Ces suspensions ne signifient toutefois pas que les sites concernés ont été piratés. Elles visent principalement à empêcher d’éventuelles attaques avant l’installation des correctifs.
Des mises à jour d’urgence publiées
Mercredi 21 octobre, les responsables de PHP ont publié plusieurs mises à jour destinées à corriger les deux failles. De son côté, l’Agence de l’Union européenne pour la cybersécurité (ENISA) a appelé les entreprises et les administrations à sécuriser rapidement leurs installations.
Cette découverte met également en lumière le rôle croissant de l’intelligence artificielle dans la cybersécurité. Des chercheurs de Calif, Wiz et OpenAI ont participé à l’identification des vulnérabilités, notamment grâce à des outils d’IA capables de repérer des faiblesses informatiques complexes.
Au Maroc, les entreprises et administrations utilisant PHP doivent également vérifier leurs systèmes. L’alerte rappelle ainsi l’importance des mises à jour de sécurité, particulièrement pour les plateformes qui traitent des données personnelles, financières ou administratives.
