Le gouvernement de la Nouvelle-Calédonie lance une alerte à destination des collectivités, des établissements publics, des entreprises et des associations disposant d’un site internet. Deux vulnérabilités critiques ont été découvertes dans PHP, un langage informatique très largement utilisé. Elles pourraient permettre à des pirates de prendre le contrôle de serveurs à distance, de voler des données ou de perturber des services en ligne. Des mises à jour urgentes sont recommandées.
Des vulnérabilités qui exposent les sites internet
L’alerte a été publiée le 21 octobre par le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR), qui dépend de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Elle concerne PHP, un langage de programmation utilisé par une grande partie des sites internet, notamment les sites institutionnels, les boutiques en ligne et les portails de services.
Les deux failles identifiées sont considérées comme critiques. Elles pourraient permettre à un attaquant de prendre le contrôle à distance d’un serveur web qui n’aurait pas été corrigé.
Les conséquences peuvent être importantes : vol de données, interruption de services ou intrusion dans les systèmes informatiques internes d’une organisation.
Les sites transactionnels, ceux qui traitent des informations sensibles ou qui sont connectés à des réseaux internes sont particulièrement exposés. Le gouvernement précise que des outils permettant d’exploiter ces vulnérabilités circulent déjà.
Le gouvernement engage la sécurisation de ses serveurs
Face à cette menace, le gouvernement de la Nouvelle-Calédonie a engagé, en liaison avec le haut-commissariat de la République et l’ANSSI, des opérations de vérification et de mise à jour de ses propres installations informatiques.
Ces interventions peuvent entraîner des ralentissements ou des indisponibilités temporaires de certains services en ligne.
L’exécutif appelle également l’ensemble des organismes calédoniens disposant d’un site internet à prendre immédiatement les mesures nécessaires.
Des mises à jour à effectuer sans attendre
Les responsables de sites sont invités à contacter leur hébergeur ou leur prestataire informatique pour vérifier si