Plusieurs sites internet d'administrations, d'établissements scolaires, de boutiques et d'hôpitaux européens ont été temporairement mis hors ligne mercredi en raison de deux vulnérabilités critiques affectant PHP, un langage largement utilisé pour le développement web.
L'équipe européenne de réponse aux incidents de cybersécurité, CERT-EU, avait recommandé aux organisations ne pouvant pas appliquer rapidement les correctifs de désactiver préventivement leurs sites afin de limiter les risques d'intrusion. Le gouvernement néerlandais figure parmi les institutions ayant adopté cette mesure de précaution.
Les développeurs de PHP ont publié des mises à jour destinées à corriger ces deux failles déjà identifiées et ont appelé les utilisateurs à les installer sans délai. Parallèlement, l'entreprise de cybersécurité Cloudflare a signalé les premières tentatives d'attaque visant à exploiter ces vulnérabilités. L'agence australienne de cybersécurité a toutefois indiqué ne disposer, à ce stade, d'aucune information confirmant une exploitation active de ces failles.
PHP (Hypertext Preprocessor) est un langage de programmation principalement utilisé pour développer des sites et applications web dynamiques. Exécuté côté serveur, il permet notamment de gérer des bases de données, des comptes utilisateurs et de générer des pages HTML.
0 commentaire
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer