Panique générale: sites gouvernementaux fermés en urgence

Des sites web gouvernementaux deviennent inaccessibles après qu’une faille découverte par l’IA a déclenché une crise de sécurité.

Des sites web gouvernementaux en Europe et ailleurs sont tombés en panne mercredi après la révélation de vulnérabilités critiques dans un langage de programmation largement utilisé, obligeant les opérateurs de sites web du monde entier à se démener pour protéger leurs systèmes.
Les développeurs du langage de programmation PHP ont publié mercredi de nouveaux correctifs urgents., ouvre un nouvel ongletà des vulnérabilités qui étaient restées cachées dans leur logiciel pendant des années jusqu’à ce qu’elles soient découvertes grâce à l’IA, et tous les utilisateurs ont été « encouragés à effectuer la mise à jour immédiatement ».

Alors que des entreprises technologiques avertissaient que certains pirates informatiques exploitaient déjà ces failles, des agences gouvernementales à travers l’Europe ont été parmi celles qui ont mis des sites hors ligne par précaution.

Comme un correctif est désormais public et que les outils d’intelligence artificielle sont capables de reproduire le bug sans grand effort, les experts ont déclaré qu’ils se préparaient à une vague d’intrusions, les pirates informatiques s’empressant de prendre de l’avance sur les mises à jour. L’IA alimente une véritable « course à l’exploitation », a déclaré Costin Raiu, cofondateur de TLP:Black, une entreprise spécialisée dans la recherche en cybersécurité et la réponse aux incidents. Il a ajouté que la prochaine étape serait la « compromission massive de tous les serveurs web vulnérables d’Internet ».

PHP — un langage qui remonte au début des années 1990 et qui signifiait initialement « Personal Home Page » (page d’accueil personnelle) — sous-tend une grande partie du web public et est intégré aux sites WordPress, Drupal, Joomla et Magento, ce qui signifie que toute vulnérabilité critique peut avoir des conséquences en cascade énormes.

« Tous les serveurs utilisant une version de PHP publiée au cours des 20 dernières années seront vulnérables », a déclaré Tiffany Farriss, directrice générale par intérim de la Drupal Association. « Ce problème touche la majeure partie d’Internet. »

Les agences de cybersécurité du monde entier ont exhorté les utilisateurs de PHP à mettre à jour immédiatement leur système ou à déconnecter leurs sites web jusqu’à ce que les correctifs soient appliqués.

Selon les données de Censys, la société d’analyse de données Internet, environ 1,5 million d’hébergeurs sur 2,6 millions déclarent utiliser une version de PHP pour laquelle il n’existe aucun correctif.

L’agence néerlandaise de cybersécurité a elle-même mis ses systèmes hors ligne par mesure de précaution en raison des vulnérabilités constatées. L’opérateur de l’encyclopédie en ligne Wikipédia a également annoncé avoir désactivé un nombre indéterminé de systèmes jusqu’à ce que les failles soient corrigées en toute sécurité, tandis que l’Internet Archive, la vaste bibliothèque numérique, a indiqué avoir elle aussi brièvement interrompu ses services pour résoudre le problème.

Même certains dirigeants mondiaux ont réagi. Le Premier ministre néerlandais a déclaré suivre de près la situation. La Première ministre japonaise, Sanae Takaichi, a indiqué dans un message publié sur X que les propriétaires de sites web devaient « vérifier si leur site en production utilise PHP et se préparer à appliquer le nouveau correctif ».

BUG DÉCOUVERT AVEC L’IA

La faille dans PHP a été découverte grâce à l’intelligence artificielle, ont indiqué deux entreprises de cybersécurité dans des rapports indépendants. Calif l’a déclaré dans un article de blog ., ouvre un nouvel ongletLe système a détecté les failles grâce à un modèle de langage de grande envergure le 1er août et travaille depuis à leur correction. (Alphabet, GOOGL.O), ouvre un nouvel ongletLa société de cybersécurité Wiz a déclaré dans un article de blog, ouvre un nouvel ongletqu’elle aussi l’avait découvert à l’aide de Wiz Atlas, son outil autonome de recherche sur les vulnérabilités de l’IA, ainsi que de Gemini 4 Argon de Google et de GPT-5.6 Sol d’OpenAI.

Les vulnérabilités sont restées cachées dans le code source PHP pendant plus d’une décennie et auraient été extrêmement compliquées à exploiter pour un pirate informatique humain, selon le message de Wiz.

« Avant l’IA, ce travail manuel serait difficile à mettre en œuvre et encore plus difficile à généraliser », a-t-on déclaré. « Grâce à l’IA, ce n’est plus un obstacle. » Calif et Wiz ont indiqué avoir collaboré entre eux, avec l’équipe PHP et OpenAI, pour parvenir à cette découverte.

Dans un communiqué, la Maison Blanche a déclaré avoir été informée du défaut vendredi.

Dans un article de blog publié tard mercredi, Amazon (AMZN.O), ouvre un nouvel ongletLe responsable de la sécurité, CJ Moses, a déclaré que l’équipe de sécurité du géant technologique avait détecté une tentative d’exploitation des vulnérabilités de l’un de ses systèmes leurres « honeypot » le 17 octobre, soit quatre jours avant la divulgation publique.
La tentative d’intrusion dans le système provenait d’une adresse internet anonyme, ce qui laisse penser que l’activité a été menée par un acteur malveillant, a déclaré Moses, ajoutant qu’on ignorait comment cet acteur avait eu connaissance des failles alors qu’elles étaient sous embargo.
De nouvelles tentatives ont été menées mercredi par plusieurs acteurs avant la levée de l’embargo. Amazon a déclaré qu’il était encore difficile de savoir si ces tentatives auraient fonctionné contre de véritables sites web, ajoutant que les failles étaient « désormais largement exploitées ».

LOGICIELS CRITIQUES

PHP est un langage de programmation utilisé pour faire fonctionner les sites web. Lorsqu’un visiteur charge une page, un serveur exécutant PHP assemble le contenu et l’envoie au navigateur. C’est un logiciel libre et gratuit, maintenu par des bénévoles.

Son omniprésence — PHP est utilisé par environ 75 % des sites web dont le langage de programmation est identifiable, selon W3Techs, un organisme de suivi des technologies web — inquiète les experts. Les campagnes de piratage assistées par l’IA, qui se sont multipliées ces dernières semaines , pourraient causer des ravages sur les serveurs non protégés, a déclaré Lukasz Olejnik, chercheur invité au King’s College de Londres.

« L’ampleur du problème est énorme, et avec l’IA, l’exploitation pourrait être instantanée », a déclaré Olejnik.

Automattic, l’opérateur de WordPress.com, a déclaré que les utilisateurs de ses solutions hébergées et de Tumblr étaient protégés contre ce bug., ouvre un nouvel ongletLes risques étaient plus élevés pour les petits sites web fonctionnant sous PHP et gérés par des particuliers ou des organisations disposant de ressources techniques limitées, souvent sur des services d’hébergement mutualisé où les clients ne gèrent pas directement les serveurs sous-jacents.

PANNES GÉNÉRALES

Aux Pays-Bas, plusieurs organisations ont suivi l’exemple du Centre national de cybersécurité et ont mis hors ligne leurs sites web publics, notamment le port de Rotterdam, le portail gouvernemental Overheid.nl, la fédération nationale de football KNVB, les sites web des cinq principaux partis politiques du pays et plusieurs sites web d’hôpitaux.
La société informatique municipale danoise Kombit a annoncé avoir fermé plusieurs services, dont la plateforme nationale de communication scolaire.
Les perturbations ont été encore plus généralisées en Finlande, où le fournisseur de services informatiques d’État Valtori a déclaré que les services de réseau publics du gouvernement avaient été mis hors service « par mesure de précaution ».
Le ministère français de l’Intérieur a annoncé avoir placé tous ses sites web en maintenance préventive.

JForum.Fr et Reuters