Des défauts PHP entraînent des arrêts de précaution des sites Web gouvernementaux dans le monde entier

Les sites Web gouvernementaux et d'autres services en ligne destinés au public ont été mis hors ligne dans plusieurs pays les 21 et 22 octobre alors que les opérateurs répondaient à deux vulnérabilités critiques de sécurité dans PHP, un langage de programmation utilisé pour faire fonctionner de nombreux sites Web. Les interruptions ont affecté l'accès à l'information publique et à certaines parties des services en ligne de certaines organisations pendant que les équipes techniques travaillaient sur des mises à jour de sécurité.

Les arrêts ont été largement décrits comme des mesures de précaution. Un site Web indisponible dans cet incident n'est pas, à lui seul, une preuve que des pirates ont violé ses systèmes. Certains opérateurs ont explicitement déclaré qu'ils n'avaient trouvé aucune exploitation ou qu'une violation de données n'était pas la cause de l'interruption.

Services publics et autres sites Web mis hors ligne

Le rapport du 22 octobre de Reuters a documenté les désactivations préventives de sites Web par le fournisseur de services informatiques fédéral allemand, ITZBund, et l'arrêt temporaire des sites de préfectures en France. Le ministère numérique allemand a déclaré qu'aucun incident de sécurité n'était connu pour s'être produit. En Finlande, le centre informatique d'État Valtori a arrêté les services Web publics du gouvernement par précaution et a déclaré n'avoir identifié aucune tentative d'exploiter les failles.

Le même rapport a décrit des suspensions partielles de services en ligne dans des agences publiques japonaises et plusieurs entreprises de finance et de transport. Il s'agissait de suspensions de services Internet particuliers, pas d'une confirmation que chaque fonction de ces organisations avait cessé. Reuters a également déclaré que l'Internet Archive était revenu en ligne après une maintenance d'urgence et des correctifs de sécurité. Les lecteurs peuvent suivre ce service séparément sur la page Internet Archive de SID; sa récupération ne prouve pas que chaque site Web affecté a rouvert.

La couverture indépendante du Guardian a rapporté des arrêts de sites Web gouvernementaux dans plusieurs pays européens, y compris des sites liés au parlement néerlandais et au centre national de cybersécurité. Elle a également rapporté que la Wikimedia Foundation avait mis plusieurs systèmes hors ligne jusqu'à ce qu'ils puissent être corrigés. Cela concerne des systèmes sélectionnés, pas un arrêt mondial confirmé de l'ensemble du service Wikipedia.

Corrections disponibles, mais la restauration reste spécifique aux sites

La BBC a rapporté qu'un correctif avait été publié mercredi après-midi et que plusieurs agences de cybersécurité avaient exhorté les organisations incapables de l'appliquer rapidement à envisager de mettre leurs sites hors ligne. Son reportage a également distingué les arrêts de précaution confirmés des sites Web observés comme étant inaccessibles dont les opérateurs n'avaient pas encore confirmé un lien avec PHP. Cette distinction est importante pour évaluer l'ampleur de l'impact sur l'accès en ligne.

Le avis de sécurité officiel de CERT-EU identifie deux vulnérabilités qui pourraient permettre à un attaquant non authentifié d'exécuter du code sur un système affecté. Il enregistre des corrections pour les branches de version PHP prises en charge et recommande de considérer l'isolement des réseaux publics lorsque le patch immédiat n'est pas réalisable. Les avis de publication du projet PHP confirment que des mises à jour de sécurité ont été publiées le 21 octobre. Ces avis établissent la disponibilité des correctifs, pas l'achèvement des travaux de récupération de chaque opérateur.

Les rapports examinés pour cet article ne fournissent pas de temps de restauration unique pour tous les sites Web affectés. Les décisions de rouvrir dépendent des opérateurs individuels appliquant les mises à jour et vérifiant leurs systèmes. Aucun total vérifié d'organisations compromises ou d'utilisateurs affectés n'est établi ici, et ce rapport ne considère pas les estimations de la popularité de PHP comme un compte des sites Web qui ont été mis hors ligne.

Pour les lecteurs suivant les interruptions, la vue en temps réel de Status Is Down et l'archive des nouvelles fournissent des endroits pour suivre les rapports de services et la couverture des pannes provenant de sources indépendantes. Les propriétaires de sites Web qui souhaitent les services de surveillance de SID peuvent comparer les plans et s'inscrire. La disponibilité de la surveillance est distincte de l'application d'un correctif de sécurité : une page publique restaurée et un système sous-jacent corrigé sont des revendications différentes, et chacune nécessite ses propres preuves.

Crédit image : ID 47491094 © Maciek905 | Dreamstime.com