Des sites web gouvernementaux en Europe et ailleurs ont été mis hors ligne mercredi après la révélation de failles critiques dans un langage de programmation très répandu, ce qui a poussé les opérateurs de sites web du monde entier à se démener pour protéger leurs systèmes. Les développeurs du langage de programmation PHP ont publié mercredi de nouveaux correctifs urgents pour remédier à des failles qui se cachaient discrètement dans leur logiciel depuis des années jusqu’à ce qu’elles soient découvertes à l’aide de l’intelligence artificielle, précisant que tous les utilisateurs étaient « encouragés à effectuer la mise à jour immédiatement ».
Les entreprises technologiques ayant averti que certains pirates exploitaient déjà ces failles, les agences gouvernementales à travers l’Europe ont fait partie de celles qui ont mis leurs sites hors ligne par mesure de précaution. Comme le correctif est désormais public et que les outils d’intelligence artificielle sont capables de procéder à une ingénierie inverse du bug sans grand effort, les experts ont déclaré qu’ils se préparaient à une vague d’intrusions, les pirates s’empressant de devancer les mises à jour. L’IA alimente une « course à l’exploitation », a déclaré Costin Raiu, cofondateur de TLP:Black, une société spécialisée dans la recherche en cybersécurité et la réponse aux incidents. Il a ajouté que la prochaine étape serait la « compromission massive de tous les serveurs web vulnérables sur Internet ».
PHP – un langage dont les origines remontent au début des années 1990 et qui signifiait à l’origine « Personal Home Page » – est à la base d’une grande partie du Web accessible au public et est intégré aux sites WordPress, Drupal, Joomla et Magento, ce qui signifie que toute vulnérabilité critique peut potentiellement avoir d’énormes répercussions. « Tous les serveurs utilisant n’importe quelle version de PHP publiée au cours des 20 dernières années seront vulnérables », a déclaré Tiffany Farriss, directrice générale par intérim de la Drupal Association. « Ce problème touche la majorité d’Internet. »
Les agences de cybersécurité du monde entier ont exhorté les utilisateurs de PHP à effectuer une mise à jour immédiate ou à mettre leurs sites web hors ligne jusqu’à ce que des correctifs puissent être appliqués. Selon les données de Censys, société spécialisée dans l’analyse des données Internet, environ 1,5 million d’hébergeurs sur 2,6 millions indiquent utiliser une version de PHP pour laquelle il n’existe aucun correctif.
L’agence néerlandaise de cybersécurité a elle-même mis son site hors ligne, expliquant qu’il s’agissait d’une mesure de précaution face à ces vulnérabilités. L’opérateur de l’encyclopédie en ligne Wikipédia a également indiqué avoir mis hors ligne un nombre non précisé de systèmes jusqu’à ce qu’ils puissent être corrigés en toute sécurité, tandis que l’Internet Archive, la vaste bibliothèque en ligne, a déclaré avoir brièvement interrompu son service pour remédier au problème.
Même certains dirigeants mondiaux, qui ne s’impliquent généralement pas dans les mises à jour logicielles, se sont exprimés sur le sujet. Le Premier ministre néerlandais a déclaré qu’il suivait de près la situation. La Première ministre japonaise, Sanae Takaichi, a indiqué dans un message publié sur X que les propriétaires de sites web devaient « vérifier si leur site en ligne utilise PHP et se préparer à appliquer le nouveau correctif ».
Un bug découvert grâce à l’IA
La faille dans PHP a été découverte à l’aide de l’intelligence artificielle, ont indiqué deux entreprises de cybersécurité dans des rapports indépendants. Calif a déclaré dans un article de blog avoir identifié ces failles le 1er août à l’aide d’un modèle linguistique de grande envergure et travailler depuis lors à la mise au point d’un correctif. La société de cybersécurité Wiz, détenue par Alphabet (GOOGL.O), a déclaré dans un article de blog qu’elle l’avait elle aussi découverte à l’aide de Wiz Atlas, son outil autonome de recherche de vulnérabilités basé sur l’IA, ainsi que de Gemini 4 Argon de Google et de GPT-5.6 Sol d’OpenAI.
Ces vulnérabilités sont restées cachées dans le code source PHP pendant plus d’une décennie et auraient été extrêmement compliquées à exploiter pour un pirate informatique humain, précise l’article de Wiz.
« Avant l’IA, ce travail manuel aurait été difficile à mettre en œuvre et encore plus difficile à déployer à grande échelle », indique-t-il. « Grâce à l’IA, cela ne constitue plus un obstacle. » Calif et Wiz ont déclaré avoir coordonné leurs efforts entre eux, ainsi qu’avec l’équipe PHP et OpenAI, pour cette découverte.
Dans un communiqué, la Maison-Blanche a indiqué avoir été informée de cette faille vendredi. « Cette découverte démontre précisément pourquoi le leadership américain en matière de Super Intelligence est si crucial », a déclaré la Maison-Blanche, faisant référence au terme préféré du président Donald Trump pour désigner l’intelligence artificielle. « C’est l’innovation américaine qui renforce notre sécurité nationale. »
Logiciel critique
PHP est un langage de programmation utilisé pour faire fonctionner les sites web. Lorsqu’un visiteur charge une page, un serveur exécutant PHP assemble le contenu et l’envoie au navigateur. Il s’agit d’un logiciel libre et open source maintenu par des bénévoles. Son omniprésence – le PHP fait tourner environ 75 % des sites web dont le langage de programmation peut être identifié, selon l’observatoire des technologies web W3Techs – inquiète les experts. Les campagnes de piratage assistées par l’IA, qui se sont multipliées ces dernières semaines, pourraient causer des ravages sur des serveurs non mis à jour, a déclaré Lukasz Olejnik, chercheur senior invité au King’s College de Londres. « L’ampleur du phénomène est considérable, et avec l’IA, l’exploitation de la faille peut se produire instantanément », a déclaré Lukasz Olejnik.
Automattic, l’opérateur de WordPress.com, a indiqué que les utilisateurs de ses solutions hébergées et de Tumblr n’étaient pas concernés par cette faille. Les risques étaient plus élevés pour les petits sites web fonctionnant sous PHP, gérés par des particuliers ou des organisations disposant de ressources techniques limitées, souvent sur des services d’hébergement mutualisé où les clients ne gèrent pas directement les serveurs sous-jacents.
Pannes massives
Aux Pays-Bas, plusieurs organisations ont suivi l’exemple du Centre national de cybersécurité et ont mis hors ligne leurs sites web accessibles au public, notamment le port de Rotterdam, le portail gouvernemental Overheid.nl, la fédération nationale de football KNVB, les sites web des cinq plus grands partis politiques du pays et plusieurs sites web d’hôpitaux.
La société danoise Kombit, spécialisée dans les technologies de l’information pour les collectivités locales, a déclaré avoir interrompu plusieurs services, dont la plateforme nationale de communication scolaire. Les perturbations ont été encore plus généralisées en Finlande, où le prestataire de services informatiques de l’Etat, Valtori, a indiqué que les services du réseau public gouvernemental avaient été mis hors ligne « par mesure de précaution ». Le ministère français de l’Intérieur a indiqué avoir mis tous ses sites web en maintenance préventive.
Source link : https://www.lexpress.fr/economie/high-tech/cybersecurite-la-france-et-dautres-pays-mettent-leurs-sites-gouvernementaux-en-maintenance-apres-la-RI5XYI2MCRAG5DBAW7KLZTBYYI/
Author : Par H.U. avec Reuters
Publish date : 2026-10-21 18:59:00
Copyright for syndicated content belongs to the linked Source.