Un spécialiste de l'informatique met en garde: "Retirez immédiatement les sites"

ORF NewsPublic / d’ÉtatCentreil y a 5 h

Cloudflare a signalé des millions de tentatives d'exploitation de vulnérabilités de sécurité critiques dans le langage de programmation PHP largement utilisé après que les failles aient été divulguées publiquement. Le PDG Matthew Prince a déclaré que les tentatives d'attaque ont augmenté rapidement, passant de milliers avant la divulgation à des millions en quelques heures. L'Agence de sécurité nationale des États-Unis et l'Office fédéral allemand de la sécurité de l'information ont conseillé de supprimer immédiatement les sites Web non protégés, tandis que les développeurs de PHP ont exhorté les utilisateurs à installer rapidement les mises à jour disponibles. De nombreuses institutions dans le monde, y compris des universités, des agences gouvernementales et des plateformes majeures comme Wikipedia, ont temporairement mis leurs sites hors ligne par mesure de précaution. L'incident a mis en évidence la dépendance généralisée à l'égard de PHP sur Internet, en particulier à travers les systèmes de gestion de contenu tels que WordPress.

Lecture du biais (Centre): L'article fait état d'un incident technique de cybersécurité impliquant des vulnérabilités logicielles. Bien qu'il mentionne des agences gouvernementales émettant des avertissements, le sujet central est l'infrastructure technologique et la sécurité numérique plutôt que la politique politique ou la gouvernance. Le ton est factuel et repose sur

oe24IndépendantCentreil y a 7 h

Cloudflare a signalé des millions de tentatives d'attaque contre son réseau à la suite de la divulgation publique de vulnérabilités de sécurité critiques dans le langage de programmation PHP largement utilisé. Le PDG Matthew Prince a déclaré que les tentatives d'exploitation sont passées de milliers avant l'annonce à des millions en deux heures. En réponse, l'expert en sécurité informatique Christoph Fischer a exhorté les opérateurs de sites Web à mettre immédiatement hors ligne les sites non protégés, les décrivant comme des portes ouvertes pour les criminels jusqu'à ce que des correctifs soient appliqués. Fischer a souligné les défis importants de la protection des données dans le cadre du RGPD, notant la difficulté de prouver quelles données ont été compromises si un système est piraté à travers une telle vulnérabilité. L'Office fédéral allemand de la sécurité de l'information (BSI) avait déjà mis en garde contre la faille, connue sous le nom de "PHP-Shell", qui permet l'exécution de code à distance et la prise de contrôle du serveur. Les institutions publiques, les hôpitaux et les universités de toute l'Allemagne ont mis leurs sites Web hors ligne par mesure de précaution en attendant les mises à jour.

Lecture du biais (Centre): L'article fait état d'un incident technique de cybersécurité impliquant des vulnérabilités logicielles et des réponses d'entreprise. Bien qu'il mentionne les institutions publiques qui prennent des mesures, le sujet central est l'infrastructure informatique et la sécurité numérique plutôt que la politique politique ou la gouvernance. Le ton est factuel, relai