L'infrastructure technique mondiale a connu des mouvements intenses pour contenir une nouvelle crise de sécurité liée au célèbre langage de programmation PHP, suite à la découverte de deux failles critiques permettant à des attaquants d'exécuter du code à distance sans nécessiter d'informations d'identification telles qu'un nom d'utilisateur ou un mot de passe dans certaines conditions.
Ces failles, dont l'une ou ses répercussions est connue sous le nom de "PHP2Shell", ont déclenché une vague d'avertissements internationaux et de mesures d'urgence techniques dans plusieurs pays, au milieu d'efforts urgents pour appliquer les correctifs officiels et combler les failles dans les systèmes concernés.
Actions internationales et mesures gouvernementales
La réponse des pays face à ces cybermenaces a varié selon le niveau de gravité :
- États-Unis : L'Agence de sécurité nationale (NSA) et le Bureau fédéral d'enquête (FBI) ont émis des avertissements officiels concernant les failles critiques.
- Pays-Bas et France : Les Pays-Bas ont temporairement fermé certains sites de services publics, tandis que la France a pris des décisions similaires concernant les sites de préfectures et d'entités administratives.
- Corée du Sud : Le pays a relevé son niveau d'alerte et d'avertissement cybernétique, exhortant les institutions publiques et les entreprises à sécuriser leurs systèmes et à appliquer des mises à jour immédiates.
- Japon et pays scandinaves : Le Premier ministre japonais a lancé un appel public à la mise à jour des sites web, et des pays comme le Danemark, la Norvège et la Finlande ont émis des alertes directes aux utilisateurs et aux opérateurs.
La situation en Turquie
Sur le plan local en Turquie, la présidence de la cybersécurité, rattachée à la présidence de la République, a pris des mesures pour informer les parties et institutions concernées. Elle a appelé les institutions gouvernementales et le secteur privé à auditer leurs infrastructures PHP et à appliquer les mises à jour de sécurité officielles dès leur disponibilité. Les examens préliminaires sur le portail du gouvernement électronique (e-Devlet) ont confirmé la sécurité des services et le fait qu'ils n'ont pas été affectés négativement par les failles découvertes.
Qu'est-ce qui change concrètement pour les institutions et les particuliers ?
Bien que les indicateurs préliminaires n'indiquent pas que les données personnelles des citoyens ont été exposées à un danger direct, les autorités techniques soulignent l'importance de suivre des étapes préventives strictes :
- Effectuer un inventaire complet des systèmes des institutions pour déterminer s'ils dépendent de PHP et connaître les versions actuellement actives.
- Appliquer sans délai les mises à jour de sécurité officielles publiées par le développeur du système PHP.
- Restreindre l'accès aux systèmes uniquement à des adresses IP fiables et autorisées.
- Fermer les chemins d'accès internationaux pour les systèmes qui ne nécessitent pas de connexion externe.