Alerte nationale face à une vulnérabilité critique de PHP : les services publics restent opérationnels

turned on gray laptop computer — Luca Bravo / Unsplash

Le Bureau turc de la cybersécurité a lancé une alerte nationale concernant des failles critiques dans l'infrastructure logicielle PHP, permettant une intervention à distance sans authentification. Cette menace, surnommée PHP2Shell, permet aux acteurs malveillants d'envoyer des commandes aux systèmes vulnérables sans nécessiter de nom d'utilisateur ni de mot de passe. Le bureau coordonne actuellement des scans de sécurité à l'échelle du pays pour atténuer ces risques émergents.

Les autorités exigent que les institutions publiques et les entreprises du secteur privé appliquent immédiatement les mises à jour de sécurité nécessaires. Cette demande vise à protéger les infrastructures critiques et à limiter les impacts potentiels de ces vulnérabilités largement utilisées dans le monde entier. Des notifications d'urgence ont été transmises aux organismes concernés afin qu'ils examinent leurs systèmes et renforcent leurs défenses techniques sans délai.

Concernant les services numériques publics, aucune interruption n'a été signalée. La plateforme e-Devlet, qui utilise une architecture distribuée, transfère les données via des tunnels sécurisés entre les institutions plutôt que de les centraliser. Des inspections approfondies ont confirmé que les failles PHP n'ont pas compromis la sécurité de cette plateforme. Les équipes d'intervention aux incidents cybernétiques surveillent les infrastructures publiques vingt-quatre heures sur vingt et sept, conformément aux normes internationales de sécurité de l'information.