Des vulnérabilités cyber mettent l’ensemble d’Internet en émoi
- La découverte de deux failles critiques dans le langage informatique PHP a poussé de nombreux sites à se mettre hors ligne.
- Les développeurs ont déployé une mise à jour corrective et la NSA recommande de déconnecter les réseaux non sécurisés.
- Face à cette menace, les actions des entreprises de cybersécurité Crowdstrike et Palo Alto Networks ont grimpé en Bourse.
De nombreux sites Internet, y compris gouvernementaux, ont été mis hors ligne mercredi 21 octobre après que des développeurs du langage PHP ont indiqué avoir découvert deux failles critiques susceptibles d’être exploitées par des pirates informatiques.
«PHP est omniprésent. Ce langage fait tourner discrètement des sites sous WordPress, Drupal, Joomla et Magento, ainsi que des plateformes d’hébergement mutualisé, des panneaux de configuration et une quantité considérable de logiciels qui ne signalent même pas qu’ils fonctionnent sous PHP», a indiqué l’entreprise de cybersécurité Huntress dans un article de blog.
Les développeurs de ce langage ont indiqué mercredi après-midi avoir déployé une nouvelle version corrigeant ces failles tout en recommandant aux utilisateurs de mettre rapidement à jour leurs sites.
Les spécialistes de la cybersécurité en profitent
«Si une mise à jour immédiate n’est pas envisageable, il est recommandé aux organisations de déconnecter le système du réseau jusqu'à ce que le risque soit entièrement atténué», a de son côté indiqué l’Agence de sécurité nationale américaine (NSA).
En réaction à ces difficultés, des sociétés américaines spécialisées dans la cybersécurité bondissaient en Bourse mercredi après-midi. Vers 17h, Crowdstrike grimpait de 3,9% et Palo Alto Networks gagnait 2,7%.
(Avec Reuters)
Plus d'articles du même thème
-
Le FMI alerte sur trois risques qui pourraient mettre à mal la stabilité financière
Dans son rapport sur la stabilité financière, le Fonds monétaire international en appelle aux gouvernements pour renforcer la résilience du secteur financier face aux dangers que représentent l’IA, la hausse des rendements obligataires et les cyberattaques. Trois risques interdépendants qui pourraient se cumuler. -
Goldman Sachs et Man Group sont touchés par la fuite de données chez EY
Des clients de la division de gestion de fortune de Goldman Sachs et de Man Group figurent parmi les victimes d’une importante fuite de données chez EY, selon des notifications envoyées ces dernières semaines. -
Coalition déploie son offre cyber pour les grandes entreprises françaises
L'assureur s'engage à proposer des garanties cyber pouvant atteindre 20 millions d'euros.
ETF à la Une
La collecte des ETF obligataires bondit de 60% début octobre en Europe
- BNP Paribas augmente la plupart de ses salariés entre 1.000 et 1.500 euros
- Macif Vie est menacée par la Cnil d'une sanction de 7 millions d’euros
- Une panne de Google Cloud a paralysé Revolut et d'autres banques plusieurs heures
- La Société Générale rend 54 salariés de sa filiale titres à UniCredit en Italie
- La retraite par capitalisation cherche sa forme avant la présidentielle
Contenu de nos partenaires
-
Renseignement, surveillance et sanctions : le rapport du Sénat sur le maintien de l’ordre percuté par les violences du 17 octobre
La commission des lois du Sénat dévoile trente propositions pour faire évoluer une doctrine de maintien de l’ordre dont les limites ont été mises en évidence par les récentes violences urbaines. -
Corse : la droite sénatoriale douche les espoirs des autonomistes, sans les enterrer
La commission des lois de la chambre haute a émis ses réserves, mercredi, sur plusieurs points du projet d’autonomie. Si le Sénat est enclin à adopter un texte, celui-ci pourrait ne pas satisfaire les élus corses -
Retailleau-Lisnard: quand resurgit le débat sur la primaire
Désormais au coude à coude dans les sondages, le candidat LR, Bruno Retailleau, et celui de Nouvelle énergie, David Lisnard, ont déjeuné ensemble mercredi à l'initiative de Robert Ménard. Au menu : la primaire