Une faille internationale critique affecte des systèmes d’internet à travers le monde, dont des services gouvernementaux.
Les développeurs du langage de programmation PHP, dont des vulnérabilités ont été exposées, ont publié mercredi un communiqué pour sommer les utilisateurs de «procéder immédiatement à la mise à jour».
PHP est le langage de programmation à la base d’une grande partie d’internet à travers la planète.
La communication officielle publiée sur le site de PHP prévient des risques de cyberattaque
Chez des centres de services scolaires (CSS) québécois, on rapportait des problèmes mercredi matin. «Le site Internet du CSSDA et l’accès à Moodle sont temporairement inaccessibles pour des raisons de sécurité», a notamment écrit dans un message publié sur Facebook, le CSS des Affluents, qui chapeaute les écoles lanaudoises de la Rive-Nord de Montréal.
Même situation sur la Rive-Sud, au CSS Marie-Victorin.
«À la suite de l’annonce d’une vulnérabilité de sécurité critique touchant PHP, une technologie utilisée pour faire fonctionner de nombreux sites web à travers le monde, des interventions sont actuellement en cours sur certaines de nos plateformes web», a écrit le CSS sur Facebook.
«Aucun incident n’a été constaté dans nos systèmes», dit toutefois ce centre de services scolaire de la Montérégie. «Ces mesures visent à permettre les vérifications et les interventions requises afin d’assurer la sécurité de nos infrastructures numériques.»
En fin d’avant-midi, Hydro-Québec semblait en difficulté. «Notre site web est temporairement indisponible», était-il écrit sur le site de la société d’État mercredi matin. Le porte-parole d’Hydro-Québec Louis-Olivier Batty a cependant indiqué à Noovo Info que sa situation «n’était pas liée à la problématique PHP rapportée récemment».
La société d’État a plutôt «détecté des tentatives de connexion inhabituelle à des comptes dans l’Espace client», a déclaré M. Batty dans un courriel. «Dans ce contexte, nous avons mis hors ligne l’Espace client et l’application Hydro-Québec de manière préventive.»
Le gouvernement fédéral canadien a, lui, confirmé la mise hors service «temporaire» de certaines de ses plateformes, sur recommandation du Centre canadien pour la cybersécurité... dont le site était lui-même hors ligne en après-midi.
«Les sites affectés seront restaurés une fois les mises à jour effectuées», a déclaré par écrit le ministre de l’IA et de l’Innovation numérique, Evan Solomon, dans un message publié sur X.
De son côté, l’agence américaine de renseignement (NSA) a recommandé à tous les sites utilisant le protocole de programmation PHP d’effectuer une mise à jour du logiciel pour combler des vulnérabilités critiques.
La NSA suggère de mettre hors ligne tout site sous PHP qui n’aurait pas encore bénéficié de l’actualisation du logiciel, les failles permettant l’accès aux serveurs et aux données de l’organisation, selon un message publié sur X.
Avec de l’information d’AFP.
