Des vulnérabilités cyber mettent l’ensemble d’Internet en émoi
Des failles critiques ont été découvertes au sein d’un langage informatique très utilisé par les sites Internet, poussant de nombreux acteurs à mettre leur site hors ligne en attendant de procéder à sa correction.
Voir le résumé
Abonnés
Connectez-vous
ou abonnez-vous pour accéder au
résumé de cet article.
- La découverte de deux failles critiques dans le langage informatique PHP a poussé de nombreux sites à se mettre hors ligne.
- Les développeurs ont déployé une mise à jour corrective et la NSA recommande de déconnecter les réseaux non sécurisés.
- Face à cette menace, les actions des entreprises de cybersécurité Crowdstrike et Palo Alto Networks ont grimpé en Bourse.
De nombreux sites Internet, y compris gouvernementaux, ont été mis hors ligne mercredi 21 octobre après que des développeurs du langage PHP ont indiqué avoir découvert deux failles critiques susceptibles d’être exploitées par des pirates informatiques.
«PHP est omniprésent. Ce langage fait tourner discrètement des sites sous WordPress, Drupal, Joomla et Magento, ainsi que des plateformes d’hébergement mutualisé, des panneaux de configuration et une quantité considérable de logiciels qui ne signalent même pas qu’ils fonctionnent sous PHP», a indiqué l’entreprise de cybersécurité Huntress dans un article de blog.
Les développeurs de ce langage ont indiqué mercredi après-midi avoir déployé une nouvelle version corrigeant ces failles tout en recommandant aux utilisateurs de mettre rapidement à jour leurs sites.
Les spécialistes de la cybersécurité en profitent
«Si une mise à jour immédiate n’est pas envisageable, il est recommandé aux organisations de déconnecter le système du réseau jusqu'à ce que le risque soit entièrement atténué», a de son côté indiqué l’Agence de sécurité nationale américaine (NSA).
En réaction à ces difficultés, des sociétés américaines spécialisées dans la cybersécurité bondissaient en Bourse mercredi après-midi. Vers 17h, Crowdstrike grimpait de 3,9% et Palo Alto Networks gagnait 2,7%.
(Avec Reuters)
Un évènement L’AGEFI
CHIEF DATA OFFICERS - Secteur Finance & Assurances
Plus d'articles du même thème
-
L'assurance cyber des banques fait face à un test grandeur nature
Particulièrement exposées aux attaques cyber, comme celle qui a touché Arkéa, les banques disposent presque toutes de couvertures d’assurance spécifiques. Toutefois, évoluant dans un secteur régulé, elles ne sont pas tout à fait des assurées comme les autres. -
WTW œuvre pour la couverture cyber des PME et ETI
Le courtier vise un parcours de souscription simplifié pour la facilité CyMax lancée en partenariat avec plusieurs assureurs. -
Les quatre jours qui ont fait changer d'ère la cyber fraude
A quelques jours d'intervalle, deux casses ont affecté un pur acteur de la crypto, Binance, et une banque traditionnelle, le Crédit Mutuel Arkéa. Deux affaires différentes mais riches de leçons pour le secteur financier, confronté à une menace qui a changé d'échelle et de nature.
ETF à la Une
Defiance lance le premier ETF Ucits dédié aux «Sept Magnifiques»
Au début de chaque mois, le véhicule va procéder à un rééquilibrage pour que chaque valeur représente un septième du portefeuille avec une pondération égale.
Les plus lus
- La Société Générale supprime des postes dans sa banque de détail et ses services titres
- Jean-Pierre Thomas (TVI) : «Il n’y a pas de dossier Thomas Vendôme Investment mais un dossier Malakoff Humanis»
- Crédit Mutuel Arkéa avoue être victime d'une cyberattaque historique
- Pour les banques françaises, la défaite de Donald Trump éclipse une décision de Fitch
- Les quatre jours qui ont fait changer d'ère la cyber fraude
Contenu de nos partenaires
A lire sur ...
-
Allemagne : au procès du sabotage de Nord Stream, la thèse du voilier du commando ukrainien se précise
D'après un expert militaire allemand convoqué par le tribunal de Hambourg, l'opération était tout à fait réalisable à partir du bateau de plaisance dans le collimateur des enquêteurs -
Quand c'est flou...Guerre en Ukraine : les positions alambiquées de LFI et Jean-Luc Mélenchon sur les « concessions territoriales »
Les propos de Jean-Luc Mélenchon sur le sort de la région occupée du Donbass ont heurté les Ukrainiens. Le parti déplore des « attaques coordonnées » par les médias français et tente de clarifier sa position -
Cyberattaque contre des frigos : comment et pourquoi la France met-elle en cause l'Iran ?
Le Quai d'Orsay a officiellement attribué, lundi 9 novembre, à la République islamique d'Iran l'attaque sur les frigos des supermarchés, dans la nuit du 11 au 12 octobre 2026. Le déréglage des thermostats connectés avait causé des dizaines de millions d'euros de pertes dans 700 grandes surfaces.
