La réponse de sécurité liée à PHP s’est étendue en Asie le 22 octobre 2026, les gouvernements ayant ordonné des contrôles des systèmes et le prêteur japonais Mitsubishi UFJ Financial Group ayant temporairement suspendu certains services Internet. Ces mesures font suite à des correctifs d’urgence visant deux vulnérabilités critiques dans ce langage de programmation largement utilisé, alors que les tentatives d’attaque ont fortement augmenté autour de leur divulgation.
Points clés
- MUFG et le ministère japonais des Finances ont suspendu certains services en ligne tout en mettant en œuvre des mesures de sécurité.
- La Chine a appelé à inspecter et à mettre à jour immédiatement les systèmes ; la Corée du Sud a relevé son niveau d’alerte en matière de cybersécurité pour le secteur privé.
- PHP a publié le 21 octobre des correctifs pour deux failles qui peuvent permettre l’exécution de code à distance dans certaines conditions.
Table des matières
- La réponse de sécurité liée à PHP perturbe certains services japonais
- Des correctifs d’urgence répondent à deux vulnérabilités critiques
- Les tentatives d’attaque augmentent, sans toutefois prouver une compromission
- Conclusion
La réponse de sécurité liée à PHP perturbe certains services japonais
Mitsubishi UFJ Financial Group a indiqué le 22 octobre qu’il suspendait temporairement certains services Internet dans le cadre de mesures d’urgence. Le ministère japonais des Finances a également suspendu certains contenus de son site web et services en ligne tout en mettant en place des protections de sécurité.
Ces annonces décrivent des mesures de protection, et non des intrusions réussies confirmées. Les informations disponibles ne précisaient pas quand les services concernés seraient rétablis.
Ailleurs en Asie, le ministère chinois de l’Industrie a exhorté les organisations et les utilisateurs à inspecter immédiatement leurs systèmes et à passer à la dernière version sécurisée de PHP. Il a également recommandé de renforcer la surveillance de la cybersécurité et de modifier rapidement les comptes, mots de passe et clés.
La Corée du Sud a relevé son niveau d’alerte en matière de cybersécurité pour le secteur privé et activé des mesures d’intervention d’urgence, en invoquant une hausse du risque de cyberattaques.
| Élément | Détails |
|---|---|
| Branche PHP 8.5 | Mise à jour de sécurité : 8.5.12 |
| Branche PHP 8.4 | Mise à jour de sécurité : 8.4.27 |
| Branche PHP 8.3 | Mise à jour de sécurité : 8.3.36 |
| Branche PHP 8.2 | Mise à jour de sécurité : 8.2.35 |
Des correctifs d’urgence répondent à deux vulnérabilités critiques
L’annonce de publication des correctifs de sécurité du 21 octobre de la PHP Foundation a confirmé des correctifs pour quatre branches de PHP prises en charge. La fondation a indiqué que, dans les bonnes conditions, les deux vulnérabilités pourraient permettre à un attaquant d’exécuter du code sur un serveur sans authentification, et a exhorté les utilisateurs à procéder immédiatement à la mise à jour.
Ces failles concernent la gestion de la mémoire et le traitement des erreurs, des composants de PHP largement utilisés lors du traitement des requêtes. Le problème touche donc les logiciels sous-jacents qui prennent en charge les sites web et les services en ligne, et pas seulement des applications individuelles.
Les versions corrigées sont indiquées ci-dessous. Leur disponibilité offre aux opérateurs une voie de mise à jour, mais ne signifie pas que tous les systèmes concernés ont été sécurisés.
Les tentatives d’attaque augmentent, sans toutefois prouver une compromission
Matthew Prince, directeur général de Cloudflare, a déclaré dans la soirée du 21 octobre que le réseau de l’entreprise avait enregistré des milliers de tentatives d’exploitation au cours des 10 heures précédant la divulgation publique. Selon lui, ce nombre est passé à plusieurs dizaines de milliers au cours des 45 minutes suivantes, à plusieurs centaines de milliers en deux heures, puis à plusieurs millions.
Ces chiffres décrivent les tentatives observées sur le réseau de Cloudflare, et non des intrusions réussies confirmées. Cette distinction est importante pour évaluer les suspensions de services en Asie : mettre un service hors ligne afin d’appliquer des protections ne constitue pas en soi la preuve que des attaquants y ont accédé.
Conclusion
La priorité immédiate est d’appliquer les correctifs publiés tout en gérant les interruptions des services en ligne. Les informations sur le rétablissement des services de MUFG et du ministère japonais des Finances restent les prochains développements concrets à suivre ; les informations disponibles ne fournissaient aucun calendrier de reprise.
Lire d’autres actualités
Plus d’actualités de FinanceVelix
Avertissement
Cet article de FinanceVelix fournit des informations générales et ne constitue pas un conseil financier, de placement, juridique ou fiscal personnalisé. Les cours du marché, les taux d’intérêt et la conjoncture économique peuvent évoluer ; les investissements comportent un risque de perte. Les faits reflètent les informations disponibles au moment de la publication et peuvent changer. Vérifiez de manière indépendante les informations importantes et consultez un professionnel qualifié si nécessaire. La mention d’un actif, d’une entreprise ou d’un service ne constitue pas une recommandation.
