Une partie de l’Internet mondial mise à l’arrêt après la découverte de failles «critiques» dans le langage informatique PHP

De très nombreux sites français, dont l’ensemble des sites des préfectures, sont actuellement inaccessibles. L’Europe et les États-Unis sont également touchés.C’est un incident majeur et exceptionnel qui touche une partie de l’Internet mondial. Après que les développeurs du langage de programmation PHP, utilisé dans l’architecture de très nombreux sites, ont fait état d’une «vulnérabilité critique» exposant ces derniers à des risques de cyberattaques, plusieurs sites gouvernementaux européens et américains ont été mis hors ligne ce mercredi 21 octobre par mesure de sécurité.

Sur le site DownDetector, qui recense les difficultés d’accès à différents sites internet, les signalements concernant les sites publics du gouvernement français ont explosé peu après 15h ce mercredi. Le Figaro a constaté que le site des impôts, celui de la Préfecture de Police, celui de Météo France et celui de la quasi-totalité des préfectures françaises sont temporairement inaccessibles. «À la demande de l’ANSSI, le ministère de l’Intérieur a procédé à la mise en maintenance préventive de l’ensemble de ses sites internet exposés à une vulnérabilité critique de sécurité», a indiqué mercredi après-midi le ministère de l’Intérieur.Le reste du monde n’est pas épargné : en Europe, le parlement néerlandais, l’agence nationale de cybersécurité des Pays-Bas et l’administration centrale finlandaise ont eux aussi mis leurs sites hors ligne par précaution. Aux États-Unis, la NSA, l’agence chargée de la cybersécurité des systèmes de l’État américain, a de son côté recommandé, dans un message sur X, une mise à jour «immédiate» de nombreux sites internet. «Ce langage présente des vulnérabilités susceptibles d’offrir un accès direct au système de fichiers ou à la base de données des serveurs», met en garde l’agence.

Menace cyber au plus haut

Mardi soir, les développeurs de PHP avaient annoncé avoir identifié «deux vulnérabilités critiques» et exhorté les utilisateurs à «effectuer la mise à jour dès que celle-ci sera disponible». «C’est une vulnérabilité hypercritique, PHP est utilisé sur toute la planète, on parle de 70% des sites internet à travers le monde, souligne Guillaume Vassault-Houlière, fondateur de YesWeHack, l’un des spécialistes français de la cybersécurité. La faille permet d’exécuter du code à distance, autrement dit de faire exécuter du code informatique sur une machine ou un serveur sans avoir à y accéder physiquement», poursuit-il. Une fois engouffré dans la brèche, le pirate «peut prendre le contrôle, voler des données, installer des logiciels malveillants, récupérer des comptes associés au site piraté», détaille le spécialiste.

Des assaillants auraient d’ores et déjà cherché à exploiter cette faille, selon Dane Knecht, directeur technique de Cloudflare, entreprise américaine spécialisée dans la cybersécurité. «Nous observons l’émergence des premières attaques et adaptons nos mesures de protection à mesure que de nouveaux vecteurs apparaissent», a-t-il écrit sur X, tout en soulignant que ces protections ne constituaient qu’une solution provisoire.PHP est utilisé par de nombreux systèmes de gestion de sites internet, dont WordPress, Drupal, Joomla et Magento. À ce stade, toutes les versions de PHP depuis la version 5 pourraient être concernées, sans que les développeurs aient encore précisé lesquelles sont effectivement vulnérables.