Les développeurs du langage de programmation PHP, largement utilisé à travers le monde, mettent en garde mercredi contre deux failles de sécurité critiques susceptibles de permettre à des pirates informatiques d’exécuter un code malveillant sur un serveur web, sans avoir besoin d’un identifiant ou d’un mot de passe.
Les autorités chargées de la cybersécurité dans l’Union européenne et dans d’autres pays appellent les administrateurs de sites web à mettre immédiatement à jour leurs installations PHP. Ceux qui ne peuvent pas procéder à la mise à jour sans délai doivent envisager de mettre temporairement hors ligne les systèmes concernés.
Des personnes malveillantes pourraient prendre le contrôle total d’un site web, dérober des bases de données sensibles et des données clients, ou encore détourner l’infrastructure compromise pour mener d’autres cyberattaques.
En Allemagne, les autorités ont émis un avertissement officiel en raison de cette vulnérabilité. Plusieurs administrations, universités et hôpitaux ont temporairement mis hors service leurs plateformes en ligne afin d’éviter tout risque d’attaque.
Au Luxembourg, une cellule d’évaluation des cyberrisques s’est réunie mercredi. Celle-ci a classé le risque comme élevé et a décidé de mettre en œuvre plusieurs mesures préventives afin de protéger les systèmes potentiellement concernés.
Il n’est pas encore établi s’il existe un lien direct, mais plusieurs sites internet luxembourgeois sont désormais inaccessibles, notamment ceux de la Chambre des députés, de la Ville de Luxembourg, de la Rockhal ou encore de la Commission de surveillance du secteur financier (CSSF).
