Des vulnérabilités cyber mettent l’ensemble d’Internet en émoi

Des failles critiques ont été découvertes au sein d’un langage informatique très utilisé par les sites Internet, poussant de nombreux acteurs à mettre leur site hors ligne en attendant de procéder à sa correction.
Cyber-attaque-risque
Des failles de sécurité ont poussé de nombreux sites Internet à se mettre hors ligne  -  AdobeStock
Voir le résumé Abonnés
Connectez-vous ou abonnez-vous pour accéder au résumé de cet article.
  • La découverte de deux failles critiques dans le langage informatique PHP a poussé de nombreux sites à se mettre hors ligne.
  • Les développeurs ont déployé une mise à jour corrective et la NSA recommande de déconnecter les réseaux non sécurisés.
  • Face à cette menace, les actions des entreprises de cybersécurité Crowdstrike et Palo Alto Networks ont grimpé en Bourse.

De nombreux sites Internet, y compris gouvernementaux, ont été mis hors ligne mercredi 21 octobre après que des développeurs du langage PHP ont indiqué avoir découvert deux failles critiques susceptibles d’être exploitées par des pirates informatiques.

«PHP est omniprésent. Ce langage fait tourner discrètement des sites sous WordPress, Drupal, Joomla et Magento, ainsi que des plateformes d’hébergement mutualisé, des panneaux de configuration et une quantité considérable de logiciels qui ne signalent même pas qu’ils fonctionnent sous PHP», a indiqué l’entreprise de cybersécurité Huntress dans un article de blog.

Les développeurs de ce langage ont indiqué mercredi après-midi avoir déployé une nouvelle version corrigeant ces failles tout en recommandant aux utilisateurs de mettre rapidement à jour leurs sites.

Les spécialistes de la cybersécurité en profitent

«Si une mise à jour immédiate n’est pas envisageable, il est recommandé aux organisations de déconnecter le système du réseau jusqu'à ce que le risque soit entièrement atténué», a de son côté indiqué l’Agence de sécurité nationale américaine (NSA).

En réaction à ces difficultés, des sociétés américaines spécialisées dans la cybersécurité bondissaient en Bourse mercredi après-midi. Vers 17h, Crowdstrike grimpait de 3,9% et Palo Alto Networks gagnait 2,7%.

(Avec Reuters)

Un évènement L’AGEFI

Plus d'articles du même thème

ETF à la Une

Contenu de nos partenaires

A lire sur ...