Des vulnérabilités cyber mettent l’ensemble d’Internet en émoi
- La découverte de deux failles critiques dans le langage informatique PHP a poussé de nombreux sites à se mettre hors ligne.
- Les développeurs ont déployé une mise à jour corrective et la NSA recommande de déconnecter les réseaux non sécurisés.
- Face à cette menace, les actions des entreprises de cybersécurité Crowdstrike et Palo Alto Networks ont grimpé en Bourse.
De nombreux sites Internet, y compris gouvernementaux, ont été mis hors ligne mercredi 21 octobre après que des développeurs du langage PHP ont indiqué avoir découvert deux failles critiques susceptibles d’être exploitées par des pirates informatiques.
«PHP est omniprésent. Ce langage fait tourner discrètement des sites sous WordPress, Drupal, Joomla et Magento, ainsi que des plateformes d’hébergement mutualisé, des panneaux de configuration et une quantité considérable de logiciels qui ne signalent même pas qu’ils fonctionnent sous PHP», a indiqué l’entreprise de cybersécurité Huntress dans un article de blog.
Les développeurs de ce langage ont indiqué mercredi après-midi avoir déployé une nouvelle version corrigeant ces failles tout en recommandant aux utilisateurs de mettre rapidement à jour leurs sites.
Les spécialistes de la cybersécurité en profitent
«Si une mise à jour immédiate n’est pas envisageable, il est recommandé aux organisations de déconnecter le système du réseau jusqu'à ce que le risque soit entièrement atténué», a de son côté indiqué l’Agence de sécurité nationale américaine (NSA).
En réaction à ces difficultés, des sociétés américaines spécialisées dans la cybersécurité bondissaient en Bourse mercredi après-midi. Vers 17h, Crowdstrike grimpait de 3,9% et Palo Alto Networks gagnait 2,7%.
(Avec Reuters)
Plus d'articles du même thème
-
Le FMI alerte sur trois risques qui pourraient mettre à mal la stabilité financière
Dans son rapport sur la stabilité financière, le Fonds monétaire international en appelle aux gouvernements pour renforcer la résilience du secteur financier face aux dangers que représentent l’IA, la hausse des rendements obligataires et les cyberattaques. Trois risques interdépendants qui pourraient se cumuler. -
Goldman Sachs et Man Group sont touchés par la fuite de données chez EY
Des clients de la division de gestion de fortune de Goldman Sachs et de Man Group figurent parmi les victimes d’une importante fuite de données chez EY, selon des notifications envoyées ces dernières semaines. -
Coalition déploie son offre cyber pour les grandes entreprises françaises
L'assureur s'engage à proposer des garanties cyber pouvant atteindre 20 millions d'euros.
ETF à la Une
La collecte des ETF obligataires bondit de 60% début octobre en Europe
- BNP Paribas augmente la plupart de ses salariés entre 1.000 et 1.500 euros
- Macif Vie est menacée par la Cnil d'une sanction de 7 millions d’euros
- Une panne de Google Cloud a paralysé Revolut et d'autres banques plusieurs heures
- La Société Générale rend 54 salariés de sa filiale titres à UniCredit en Italie
- La retraite par capitalisation cherche sa forme avant la présidentielle
Contenu de nos partenaires
-
Plein gazUne « décision pragmatique » : Andy Burnham autorise un gisement gazier contesté en mer du Nord
A l’approche du budget, le Premier ministre travailliste veut envoyer un signal fort aux entreprises. -
Bas de laineL'épargne des Français victime de la crise du pouvoir d'achat
Selon les économistes de la BPCE, les placements financiers des Français encaissent un double choc : la hausse des taux et la baisse du pouvoir d'achat -
Résidents de la RépubliqueMichaël Delafosse : « LFI se complaît à légitimer la violence et le désordre »
Pour le maire PS de Montpellier, soutien de Raphaël Glucksmann, « la gauche doit continuer de défendre les forces de l’ordre », sans trembler lorsqu’il s'agit de sanctionner des agents qui manquent à leur devoir d’exemplarité