De nombreux sites internet inaccessibles dans le monde entier cet après-midi à cause de la "détection d'une vulnérabilité critique de sécurité"

De nombreux sites français, dont ceux des préfectures et de certaines banques, étaient inaccessibles aujourd'hui, après la découverte de failles de sécurité critiques dans PHP, un langage de programmation largement utilisé pour faire fonctionner des sites internet.

Plusieurs sites gouvernementaux européens ont été mis hors ligne à titre préventif, tandis qu’en France les signalements sur DownDetector ont fortement augmenté peu après 15 heures. Selon les constatations du Figaro, le site des impôts, celui de la préfecture de police et la quasi-totalité des sites des préfectures étaient temporairement indisponibles, tout comme Météo-France et plusieurs banques, dont BoursoBank.

« À la demande de l’ANSSI, le ministère de l’Intérieur a procédé à la mise en maintenance préventive de l’ensemble de ses sites internet exposés à une vulnérabilité critique de sécurité », a expliqué le ministère, précisant que « les équipes sont mobilisées pour procéder aux opérations de mise à jour dans les meilleurs délais, dès que le correctif sera rendu disponible par l’éditeur ».

Les développeurs de PHP avaient annoncé mardi avoir identifié « deux vulnérabilités critiques », appelant les utilisateurs à « effectuer la mise à jour dès que celle-ci sera disponible ».

« C’est une vulnérabilité hypercritique, PHP est utilisé sur toute la planète, on parle de 70% des sites internet à travers le monde », souligne Guillaume Vassault-Houlière, fondateur de YesWeHack, qui explique que « la faille permet d’exécuter du code à distance, autrement dit de faire exécuter du code informatique sur une machine ou un serveur sans avoir à y accéder physiquement ».

Un pirate exploitant cette faille « peut prendre le contrôle, voler des données, installer des logiciels malveillants, récupérer des comptes associés au site piraté », poursuit le spécialiste.

Des tentatives d’exploitation auraient déjà été détectées, selon le directeur technique de Cloudflare, Dane Knecht : « Nous observons l’émergence des premières attaques et adaptons nos mesures de protection à mesure que de nouveaux vecteurs apparaissent », a-t-il indiqué sur X, en précisant que ces protections restaient provisoires.

Utilisé notamment par WordPress, Drupal, Joomla et Magento, PHP pourrait être concerné dans toutes ses versions depuis la version 5, même si les développeurs n’avaient pas encore précisé celles effectivement vulnérables. Le nombre total de sites touchés et la durée de l’interruption des services des préfectures demeuraient également inconnus.