La cybersécurité est une préoccupation majeure pour les gouvernements et les entreprises à travers le monde. Récemment, selon du Figaro, des pirates ont exploité des failles dans le langage de programmation PHP, utilisé par 70% du web mondial, pour lancer des cyberattaques. L'agence américaine de cybersécurité CISA a annoncé que ces failles étaient déjà activement exploitées par des pirates, constituant un risque important pour l'administration fédérale.

Ces vulnérabilités, découvertes dans le plus grand secret en août par un consortium de chercheurs issus des entreprises Calif, Wiz et OpenAI, ont été rendues publiques le 21 octobre, entraînant la fermeture temporaire de nombreux sites web, dont ceux des impôts français, de la préfecture de Police, de Météo-France, de la CNIL, ainsi que de sites gouvernementaux à l'étranger. Le code PHP permet de faire communiquer un site web avec le serveur qui l'héberge, rendant ces failles particulièrement critiques.

Ce qu'il faut retenir

  • Des failles dans le langage de programmation PHP ont été découvertes et exploitées par des pirates.
  • Ces failles affectent 70% du web mondial, car PHP est utilisé par la majorité des sites web.
  • L'agence américaine de cybersécurité CISA a émis une alerte rouge concernant ces failles.
  • De nombreux sites web, dont des sites gouvernementaux, ont été temporairement fermés pour déployer des correctifs.
  • Les pirates exploitant ces failles pourraient prendre le contrôle de sites web, supprimer des informations, voler des données d'utilisateurs, et étendre leurs attaques à d'autres sites partageant des ressources avec la cible initiale.

Les failles PHP et leurs implications

Les failles en question, qui étaient présentes depuis une dizaine d'années sans être détectées, ont été découvertes grâce à l'intelligence artificielle. Un correctif a été développé en urgence et mis en ligne le 21 octobre pour permettre aux propriétaires de sites web de se protéger. Cependant, comme le précise Nans Marcoux, expert en cybersécurité, « certains sites fonctionnent avec des versions de logiciels qui ne sont plus maintenues. Pour eux, le correctif sera inopérant pour les protéger : la seule solution est de migrer vers une version plus récente ».

Ces failles constituent un « dilemme » pour les entreprises qui utilisent des versions obsolètes de logiciels, car installer une mise à jour peut coûter de l'argent et perturber le système, tandis que ne pas le faire les expose à des risques importants. Les entreprises et particuliers n'appliquant pas les correctifs risquent gros, puisque les pirates pourraient prendre le contrôle de leur site, supprimer des informations, voler des données d'utilisateurs, et même étendre leur attaque à d'autres sites partageant des ressources avec la cible initiale.

Les premières cyberattaques

L'alerte du CISA est déjà inquiétante, mais elle s'accompagne de plusieurs rapports préliminaires faisant état de tentatives d'intrusion exploitant les failles PHP. Une première activité malveillante a ainsi été détectée par Adel Karimi, responsable de la détection et de la réponse chez l'entreprise américaine Perplexity, qui a confirmé une exécution de code à distance ayant provoqué une fuite de données au sein d'un serveur.

De plus, un développeur a lancé StealMyBitcoin.com, un site témoin n'ayant pas appliqué les correctifs liés aux failles PHP, pour proposer une récompense en bitcoin à quiconque exploitera les deux vulnérabilités pour récupérer une clé privée cachée sur le serveur du site. Le défi a été remporté par un chercheur répondant au pseudonyme de KillaBoi, qui s'est vu remettre 2000 dollars.

Les conséquences et les prochaines étapes

Les failles PHP et les cyberattaques qui les exploitent constituent un risque important pour la sécurité des données et des systèmes en ligne. Il est essentiel que les entreprises et les particuliers prennent des mesures pour se protéger, en appliquant les correctifs et en mettant à jour leurs logiciels. Les gouvernements et les agences de cybersécurité doivent également travailler ensemble pour prévenir et répondre à ces menaces.

Et maintenant ?

Les prochaines semaines seront cruciales pour évaluer l'impact de ces failles et la rapidité avec laquelle les sites web et les entreprises mettent en place des correctifs. Il est probable que de nouvelles cyberattaques soient lancées, et il est essentiel que les entreprises et les particuliers restent vigilants et prennent des mesures pour se protéger. Les conséquences de ces attaques pourraient être importantes, allant de la perte de données sensibles à la compromission de la sécurité des systèmes en ligne.

En conclusion, les failles PHP et les cyberattaques qui les exploitent constituent une menace importante pour la cybersécurité. Il est essentiel que les entreprises et les particuliers prennent des mesures pour se protéger et que les gouvernements et les agences de cybersécurité travaillent ensemble pour prévenir et répondre à ces menaces. Les prochaines semaines seront cruciales pour évaluer l'impact de ces failles et la rapidité avec laquelle les sites web et les entreprises mettent en place des correctifs.