Failles critiques de PHP : des menaces pour les opérations commerciales et la sécurité des données

Les autorités de cybersécurité du monde entier ont publié des recommandations d’urgence les 21 et 22 octobre, exhortant les organisations à identifier leurs systèmes vulnérables et à installer les mises à jour de sécurité. Aux États-Unis, la Cybersecurity and Infrastructure Security Agency (CISA) et la National Security Agency (NSA) ont demandé des mises à jour immédiates. Des organismes gouvernementaux et des opérateurs privés de plusieurs pays, dont la France, l’Allemagne, la Finlande, les Pays-Bas et le Royaume-Uni, ont suspendu temporairement certains sites web et services en ligne par mesure de précaution. Ces suspensions n’indiquent pas nécessairement des attaques réussies. Si certains services concernés ont depuis repris leur activité, la découverte de tentatives d’exploitation montre que les organisations n’ayant pas achevé leurs mises à jour restent exposées. Par ailleurs, les interruptions des portails gouvernementaux, des systèmes de paiement et d’autres services en ligne peuvent retarder les démarches administratives, les transactions commerciales et les opérations courantes. 

Les entreprises peuvent subir des interruptions de service et des risques pour la sécurité des données même si leurs systèmes internes n’utilisent pas PHP. Les paiements et d’autres opérations peuvent être interrompus par l’intermédiaire de prestataires tiers concernés, et les voyageurs peuvent rencontrer des retards d’accès aux services publics et commerciaux. Les attaques ou les suspensions préventives chez ces prestataires peuvent interrompre les transactions, les services à la clientèle et les opérations courantes. Les plateformes tierces peuvent également stocker des informations commerciales confidentielles, des dossiers d’employés ou des données clients. La compromission d’un seul prestataire pourrait ainsi exposer les informations de plusieurs organisations. Des entreprises qui font appel à des fournisseurs différents peuvent néanmoins dépendre des mêmes logiciels sous-jacents ou de la même infrastructure d’hébergement. Les entreprises internationales devraient vraisemblablement connaître des interruptions de service dispersées, des retards de transaction et des coûts de remise en état supplémentaires, le temps que les prestataires réparent leurs systèmes vulnérables.