TOKYO/PEKIN — Des entreprises et des gouvernements du monde entier se sont empressés jeudi de corriger des vulnérabilités nouvellement divulguées dans le langage de programmation PHP, largement utilisé, tandis que les experts signalaient une flambée de tentatives de piratage suite à la divulgation.

Cette ruée fait suite à l'interruption mercredi de sites web gouvernementaux en Europe et ailleurs, la divulgation des failles poussant les opérateurs de sites à s'activer pour protéger leurs systèmes.

Les développeurs de PHP ont publié mercredi des correctifs urgents pour des vulnérabilités qui se cachaient dans le logiciel depuis des années jusqu'à ce qu'elles soient découvertes grâce à l'intelligence artificielle, indiquant que tous les utilisateurs étaient « invités à mettre à jour immédiatement ». L'utilisation de l'IA pour révéler des failles ayant échappé à la détection pendant des années souligne le rôle croissant de cette technologie dans la recherche de vulnérabilités. PHP est un langage côté serveur qui fait fonctionner une grande partie des sites web mondiaux, ce qui explique pourquoi des failles non corrigées peuvent exposer une vaste part du web.

Les tentatives d'exploitation ont rapidement augmenté autour de l'annonce. « Dans les 10 heures précédant l'annonce publique, nous avons observé des milliers de tentatives d'exploitation sur le réseau », a déclaré Matthew Prince, directeur général de la société de services cloud Cloudflare, dans une publication sur la plateforme de réseaux sociaux X tard mercredi. « Ce chiffre est passé à des dizaines de milliers dans les 45 minutes suivant l'annonce, à des centaines de milliers en 2 heures, et à des millions désormais. » Cette flambéere un schéma bien établi en cybersécurité : les vulnérabilités nouvellement rendues publiques suscitent des tentatives d'exploitation immédiates contre des systèmes qui n'ont pas encore été corrigés.

Au Japon, l'établissement de crédit Mitsubishi UFJ Financial Group a indiqué jeudi suspendre temporairement certains services internet dans le cadre de mesures d'urgence. Le ministère japonais des Finances a également suspendu certains contenus de sites web et services en ligne pendant la mise en œuvre de mesures de sécurité. La mise hors ligne de services est une précaution courante lors de l'application de correctifs d'urgence, et aucune des deux institutions n'a précisé la durée de ces mesures.

Plusieurs gouvernements en Asie ont ordonné jeudi des inspections de cybersécurité liées à la faille PHP. Le ministère chinois de l'Industrie a exhorté les organisations et les utilisateurs à inspecter immédiatement leurs systèmes et à passer à la dernière version sécurisée de PHP, recommandant également de renforcer la surveillance en cybersécurité et de changer rapidement les comptes, mots de passe et clés.

Le gouvernement sud-coréen a relevé son niveau d'alerte en cybersécurité pour le secteur privé et activé des mesures de réponse d'urgence face à la faille, invoquant des inquiétudes quant à un risque accru d'attaques de piratage.

— Reuters