Pourquoi les sites Web sont tombés en panne cette semaine : l'alerte de sécurité PHP

Mercredi, des sites web du monde entier ont commencé à être hors ligne. La Finlande a temporairement suspendu les services web publics de son gouvernement, l'agence néerlandaise de cybersécurité a mis son propre site web hors ligne, et certaines personnes n'ont pas pu accéder à certaines parties de Wikipédia.

Beaucoup de ces sites ont été désactivés volontairement, par précaution contre une faille de sécurité grave.

Qu'est-ce qui s'est passé ?

La plupart des sites web reposent sur une technologie fonctionnant en coulisses, appelée PHP, pour construire les pages que vous voyez. Imaginez-la comme le personnel de cuisine d'un restaurant : vous ne le voyez jamais, mais c'est lui qui prépare chaque repas. PHP alimente des outils populaires comme WordPress.

Des chercheurs ont découvert deux failles critiques dans PHP. En termes simples, ces failles pourraient permettre à un inconnu, n'importe où dans le monde, de prendre le contrôle de l'ordinateur d'un site web sans avoir besoin de mot de passe. De là, un attaquant pourrait accéder aux fichiers et aux informations des utilisateurs, ou mettre le site hors ligne.

Quelle est sa taille ?

• Le cabinet de sécurité Wiz estime que "environ 70 %" de l'internet est touché. La BBC n'a pas pu confirmer ce chiffre.
• Les défauts sont passés inaperçus pendant plus de dix ans
• Le Royaume-Uni, les États-Unis, l'UE, l'Australie et le Japon ont tous émis des avertissements.

Les failles ont été découvertes avec l'aide de l'intelligence artificielle, en quelques semaines seulement.

Y a-t-il une solution ?

Oui. L'équipe PHP a publié un correctif le 21 octobre. Le National Cyber Security Centre britannique conseille aux organisations de mettre à jour immédiatement ou de mettre leurs sites hors ligne jusqu'à ce qu'elles puissent le faire. C'est pourquoi tant de sites web sont tombés en panne.

Que devez-vous faire ?

Si vous utilisez des sites web : 

• Vous n'avez rien à installer. Le problème se situe au niveau des serveurs des sites web, et non sur votre téléphone ou votre ordinateur.
• Si un site est en panne, soyez patient. Il est probablement en cours de réparation.
• Méfiez-vous des arnaques. Ne cliquez pas sur les liens figurant dans les messages indiquant « votre compte a été affecté ». Saisissez plutôt vous-même l'adresse du site.

Et PUT-IT-ON ?

PUT-IT-ON utilise également PHP en arrière-plan. Notre équipe a déjà effectué la mise à niveau vers la version corrigée, vous n'avez donc rien à faire. Vous pouvez continuer à utiliser PUT-IT-ON normalement.

L'essentiel

C'est un problème grave, mais une solution existe déjà et les gens agissent rapidement. La plupart des pannes que vous constatez sont des sites qui font ce qu'il faut.

  Sources

  - Laravel News

  - NCSC

  - BBC News