Météo France, haut-commissariat… ces derniers jours, plusieurs sites internet ont été mis en maintenance. La raison ? Une mesure de prévention. Des failles informatiques ont été détectées sur PHP (Personal Home Page) un langage de programmation informatique faisant fonctionner 70% des sites internet au monde. PHP est notamment utilisé au cœur de plateformes de création de sites internet comme WordPress.
Ces failles pourraient permettre à des hackeurs de « prendre le contrôle total d’un serveur et donc à partir de là extraire des données qui sont sur le site web, explique Jean-Pierre Claude, directeur d’une entreprise du fenua spécialisée en cybersécurité. Cela peut aussi permettre à un attaquant d’implanter un fichier piégé pour qu’il soit téléchargé par beaucoup de monde. Ça pourrait aussi permettre de rebondir, de se latéraliser, d’aller sur d’autres éléments du système d’information d’une entreprise par exemple si elle a hébergé son site internet. »
– PUBLICITE –
Lire aussi – Sites internet fermés : des failles dans PHP, « colonne vertébrale du web »
La Polynésie n’est pas à l’abri. Jean-Pierre Claude recommande « d’inventorier tout ce qui tourne sous PHP, donc tous les sites web de l’entreprise. Ensuite, de mettre à jour vers une version corrigée. Ou alors, si c’est pas possible, puisqu’il y a des versions sur lesquelles on ne peut plus appliquer de correctifs, parce qu’elles ne sont plus supportées, à ce moment-là, c’est d’isoler le site internet, de le mettre hors ligne, ou alors de mettre un parfeu applicatif devant pour le protéger. »
Ces failles ont été découvertes grâce à des modèles d’IA utilisées par des entreprises de cybersécurité. Preuve que l’intelligence artificielle « peut servir aussi à prévenir les attaques ».
Pour l’instant, aucune cyberattaque locale en lien avec ces failles n’a été révélée.
