{"id":49183,"date":"2026-10-21T18:06:26","date_gmt":"2026-10-21T16:06:26","guid":{"rendered":"https:\/\/www.iceagetv.com\/radiosite\/?p=49183"},"modified":"2026-10-21T18:06:28","modified_gmt":"2026-10-21T16:06:28","slug":"une-partie-de-linternet-mondial-mise-a-larret-apres-la-decouverte-de-failles-critiques-dans-le-langage-informatique-php","status":"publish","type":"post","link":"https:\/\/www.iceagetv.com\/radiosite\/une-partie-de-linternet-mondial-mise-a-larret-apres-la-decouverte-de-failles-critiques-dans-le-langage-informatique-php\/","title":{"rendered":"Une partie de l\u2019Internet mondial mise \u00e0 l\u2019arr\u00eat apr\u00e8s la d\u00e9couverte de failles \u00abcritiques\u00bb dans le langage informatique PHP"},"content":{"rendered":"\n

De tr\u00e8s nombreux sites fran\u00e7ais, dont l\u2019ensemble des sites des pr\u00e9fectures, sont actuellement inaccessibles. L\u2019Europe et les \u00c9tats-Unis sont \u00e9galement touch\u00e9s.C\u2019est un incident majeur et exceptionnel qui touche une partie de l\u2019Internet mondial<\/a>. Apr\u00e8s que les d\u00e9veloppeurs du langage de programmation PHP, utilis\u00e9 dans l\u2019architecture de tr\u00e8s nombreux sites<\/a>, ont fait \u00e9tat d\u2019une \u00abvuln\u00e9rabilit\u00e9 critique\u00bb<\/em> exposant ces derniers \u00e0 des risques de cyberattaques, plusieurs sites gouvernementaux europ\u00e9ens et am\u00e9ricains ont \u00e9t\u00e9 mis hors ligne ce mercredi 21 octobre par mesure de s\u00e9curit\u00e9.<\/p>\n\n\n\n

Sur le site\u00a0DownDetector<\/a>, qui recense les difficult\u00e9s d\u2019acc\u00e8s \u00e0 diff\u00e9rents sites internet, les signalements concernant les sites publics du gouvernement fran\u00e7ais ont explos\u00e9 peu apr\u00e8s 15h ce mercredi. Le Figaro<\/em> a constat\u00e9 que le site des imp\u00f4ts, celui de la Pr\u00e9fecture de Police, celui de M\u00e9t\u00e9o France et celui de la quasi-totalit\u00e9 des pr\u00e9fectures fran\u00e7aises sont temporairement inaccessibles. \u00ab\u00c0 la demande de l\u2019ANSSI, le minist\u00e8re de l\u2019Int\u00e9rieur a proc\u00e9d\u00e9 \u00e0 la mise en maintenance pr\u00e9ventive de l\u2019ensemble de ses sites internet expos\u00e9s \u00e0 une vuln\u00e9rabilit\u00e9 critique de s\u00e9curit\u00e9\u00bb<\/em>, a indiqu\u00e9 mercredi apr\u00e8s-midi le minist\u00e8re de l\u2019Int\u00e9rieur.Le reste du monde n\u2019est pas \u00e9pargn\u00e9 : en Europe, le parlement n\u00e9erlandais, l\u2019agence nationale de cybers\u00e9curit\u00e9 des Pays-Bas et l\u2019administration centrale finlandaise ont eux aussi mis leurs sites hors ligne par pr\u00e9caution. Aux \u00c9tats-Unis, la NSA, l\u2019agence charg\u00e9e de la cybers\u00e9curit\u00e9 des syst\u00e8mes de l\u2019\u00c9tat am\u00e9ricain, a de son c\u00f4t\u00e9 recommand\u00e9, dans un message sur X, une mise \u00e0 jour \u00abimm\u00e9diate\u00bb<\/em> de nombreux sites internet. \u00abCe langage pr\u00e9sente des vuln\u00e9rabilit\u00e9s susceptibles d\u2019offrir un acc\u00e8s direct au syst\u00e8me de fichiers ou \u00e0 la base de donn\u00e9es des serveurs\u00bb<\/em>, met en garde l\u2019agence.<\/p>\n\n\n\n

Menace cyber au plus haut<\/h2>\n\n\n\n

Mardi soir, les d\u00e9veloppeurs de PHP avaient annonc\u00e9 <\/a>avoir identifi\u00e9 \u00abdeux vuln\u00e9rabilit\u00e9s critiques\u00bb<\/em> et exhort\u00e9 les utilisateurs \u00e0 \u00abeffectuer la mise \u00e0 jour d\u00e8s que celle-ci sera disponible\u00bb<\/em>. \u00abC\u2019est une vuln\u00e9rabilit\u00e9 hypercritique, PHP est utilis\u00e9 sur toute la plan\u00e8te, on parle de 70% des sites internet \u00e0 travers le monde<\/em>, souligne Guillaume Vassault-Houli\u00e8re, fondateur de YesWeHack, l\u2019un des sp\u00e9cialistes fran\u00e7ais de la cybers\u00e9curit\u00e9. La faille permet d\u2019ex\u00e9cuter du code \u00e0 distance, autrement dit de faire ex\u00e9cuter du code informatique sur une machine ou un serveur sans avoir \u00e0 y acc\u00e9der physiquement\u00bb<\/em>, poursuit-il. Une fois engouffr\u00e9 dans la br\u00e8che, le pirate \u00abpeut prendre le contr\u00f4le, voler des donn\u00e9es, installer des logiciels malveillants, r\u00e9cup\u00e9rer des comptes associ\u00e9s au site pirat\u00e9\u00bb<\/em>, d\u00e9taille le sp\u00e9cialiste.<\/p>\n\n\n\n

Des assaillants auraient d\u2019ores et d\u00e9j\u00e0 cherch\u00e9 \u00e0 exploiter cette faille, selon Dane Knecht, directeur technique de Cloudflare, entreprise am\u00e9ricaine sp\u00e9cialis\u00e9e dans la cybers\u00e9curit\u00e9. \u00abNous observons l\u2019\u00e9mergence des premi\u00e8res attaques et adaptons nos mesures de protection \u00e0 mesure que de nouveaux vecteurs apparaissent\u00bb<\/em>, a-t-il \u00e9crit sur X, tout en soulignant que ces protections ne constituaient qu\u2019une solution provisoire.PHP est utilis\u00e9 par de nombreux syst\u00e8mes de gestion de sites internet, dont WordPress, Drupal, Joomla et Magento. \u00c0 ce stade, toutes les versions de PHP depuis la version 5 pourraient \u00eatre concern\u00e9es, sans que les d\u00e9veloppeurs aient encore pr\u00e9cis\u00e9 lesquelles sont effectivement vuln\u00e9rables.<\/p>\n","protected":false},"excerpt":{"rendered":"

De tr\u00e8s nombreux sites fran\u00e7ais, dont l\u2019ensemble des sites des pr\u00e9fectures, sont actuellement inaccessibles. L\u2019Europe et les \u00c9tats-Unis sont \u00e9galement touch\u00e9s.C\u2019est un incident majeur et exceptionnel qui touche une partie de l\u2019Internet mondial. Apr\u00e8s que les d\u00e9veloppeurs du langage de programmation PHP, utilis\u00e9 dans l\u2019architecture de tr\u00e8s nombreux sites, ont fait \u00e9tat d\u2019une \u00abvuln\u00e9rabilit\u00e9 critique\u00bb exposant ces […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"{title}\n\n{excerpt}\n\n{url}","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"_wpas_customize_per_network":false,"jetpack_post_was_ever_published":false},"categories":[16],"tags":[],"class_list":["post-49183","post","type-post","status-publish","format-standard","hentry","category-actu-high-tech"],"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/posts\/49183","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/comments?post=49183"}],"version-history":[{"count":1,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/posts\/49183\/revisions"}],"predecessor-version":[{"id":49184,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/posts\/49183\/revisions\/49184"}],"wp:attachment":[{"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/media?parent=49183"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/categories?post=49183"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iceagetv.com\/radiosite\/wp-json\/wp\/v2\/tags?post=49183"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}