Incident lié à PHP: pourquoi plusieurs sites web étaient-ils inaccessibles ?

Temps de lecture: 3 min |

Safeonweb

Le mercredi 21 octobre, plusieurs sites web, dont celui de Safeonweb, ont été temporairement inaccessibles. La cause était un grave problème de sécurité dans un langage de programmation utilisé par de nombreux sites web à travers le monde. Explications.

Deux failles de sécurité découvertes dans PHP

Une entreprise spécialisée en cybersécurité a découvert, avec l’aide de l’intelligence artificielle (IA), deux graves failles de sécurité dans PHP. Il s’agit d’un langage de programmation utilisé pour faire fonctionner les sites web.

L’entreprise a averti les développeurs de PHP afin qu’ils puissent corriger ces failles. Ceux-ci ont préparé une mise à jour de sécurité, également appelée patch, permettant aux administrateurs de sites de protéger leurs sites.

Une fois le correctif prêt, les développeurs ont annoncé que la mise à jour de sécurité serait publiée le 21 octobre à 16 h, heure belge. À partir de ce moment, les services informatiques du monde entier ont pu l’installer.

Pourquoi Safeonweb était-il inaccessible ?

Pour résoudre le problème, les administrateurs de sites web ont dû attendre de connaître la nature des failles de sécurité. Mais dès que ces informations ont été rendues publiques, les cybercriminels étaient eux aussi en mesure de les exploiter.

C’est pourquoi de nombreuses organisations ont temporairement mis leur site web hors ligne, par mesure de précaution. Cette interruption était nécessaire pour pouvoir effectuer les mises à jour en toute sécurité. Safeonweb a fait de même : le site a été mis hors ligne pendant quelques heures afin de procéder aux mises à jour. Tous les sites sont désormais de nouveau accessibles et sécurisés !

3. Des sites web ont-ils été piratés ?

La bonne nouvelle, c’est que le Centre pour la Cybersécurité Belgique (CCB) n’a, pour l’instant, reçu aucun signalement de sites web piratés à la suite de ces failles.

Cela ne signifie pas que nous pouvons totalement exclure une éventuelle exploitation de ces vulnérabilités. Mais cet incident montre comment des problèmes de sécurité peuvent être détectés et corrigés à l’échelle mondiale, avant même que les cybercriminels ne puissent en profiter.

4. Que pouvez-vous faire ?

Bon à savoir

Vous n’avez aucune mesure particulière à prendre concernant ce problème de sécurité. Vous pouvez toutefois continuer à vous protéger contre d’autres cybermenaces. Restez vigilant face aux messages et aux liens suspects, ne communiquez jamais vos mots de passe ou vos codes de sécurité et veillez à mettre régulièrement à jour votre smartphone et votre ordinateur. Vous compliquerez ainsi considérablement la tâche des cybercriminels.

Vous avez malgré tout été victime d’une escroquerie ? Découvrez les démarches à suivre : https://safeonweb.be/fr/victime-darnaque

ProfessionOECCBBFaille PHP: les sites du SPF Finances hors ligne, MyMinfin reste accessible

Apps, Cloud & DigitalOECCBBSites du SPF Finances de nouveau en ligne: les liens directs vers MyMinfin et vos applications