Ce mercredi après-midi, de nombreux sites web d’institutions publiques et de médias en France et à l’international ont connu des interruptions de service inattendues. Parmi les sites touchés figuraient ceux de la préfecture de police, de Santé publique France et de Météo France, ainsi que des médias tels que Les Echos et Challenges. Cette situation a pris de court de nombreux utilisateurs, qui se sont retrouvés confrontés à des messages d’erreur tels que « Maintenance en cours ».
EN BREF
- Deux vulnérabilités critiques dans PHP ont causé l’inaccessibilité de plusieurs sites.
- Le ministère de l’Intérieur a mis en maintenance préventive ses sites Internet.
- À 20 heures, de nombreux sites étaient de nouveau actifs, mais d’autres restaient hors ligne.
Les problèmes rencontrés sont liés à deux vulnérabilités jugées « critiques » dans le langage de programmation PHP, utilisé par près de 75 % des sites web. Ces failles ont été annoncées la veille, incitant le ministère de l’Intérieur à agir rapidement. Selon les autorités, cette mise en maintenance préventive a été réalisée à la demande de l’Agence nationale de la sécurité des systèmes d’information (Anssi) pour protéger les sites exposés à des risques de sécurité.
Guillaume Vassault-Houlière, fondateur et PDG de YesWeHack, a détaillé la première vulnérabilité, qui permettrait à un hacker d’exécuter du code à distance sur un serveur en téléchargeant un fichier malveillant. Une telle faille pourrait entraîner le vol d’identifiants et de mots de passe, exposant ainsi des bases de données sensibles.
Les autorités ont justifié cette mise hors ligne par la nécessité d’attendre l’analyse des correctifs de sécurité, qui ont été diffusés par les équipes PHP à 16 heures ce mercredi. La mise à jour, une fois appliquée, vise à colmater les brèches de sécurité et à éviter toute exploitation malveillante.
« C’est une mesure de précaution en attendant le patch de sécurité », a confirmé Guillaume Vassault-Houlière. Il a également souligné que sans cette mise à jour, les sites restent vulnérables, d’autant plus qu’avec les avancées de l’intelligence artificielle, le temps nécessaire pour développer une attaque a considérablement diminué. Il a noté que le coût d’entrée pour mener ce type d’opération est également en baisse, rendant les attaques plus accessibles.
À 20 heures, plusieurs sites, y compris Météo France et Santé publique France, avaient repris du service, mais d’autres demeuraient inaccessibles. La durée des opérations de maintenance varie en fonction de l’état des serveurs et des prestataires externes impliqués. Clément David, PDG de Theodo Cloud, a précisé que de nombreux sites dépendent de fournisseurs de solutions web qui gèrent des millions de références, rendant la mise à jour des anciennes machines d’autant plus complexe.
Malgré l’urgence de la situation, il n’y a pas lieu de céder à la panique. Néanmoins, il est crucial d’agir rapidement face à cette vulnérabilité qui touche une technologie populaire et généralement robuste. Guillaume Vassault-Houlière a souligné que, bien que rien ne garantisse que cette faille sera exploitée, il est impératif de la corriger au plus vite.
Dans les jours à venir, il sera important de surveiller si des données ayant potentiellement fuité de ces sites apparaissent sur Internet. Dane Knecht, directeur technique de l’entreprise spécialisée en cybersécurité Cloudflare, a déjà prévenu de l’émergence d’attaques préventives liées à cette situation.
Alors que les équipes techniques s’affairent à sécuriser les serveurs, la vigilance reste de mise pour détecter toute tentative d’exploitation des failles récemment découvertes.