Des failles repérées grâce à l'intelligence artificielle (IA) dans un logiciel de programmation très utilisé sur internet ont entraîné mercredi la mise hors ligne de milliers de sites à titre de précaution, une illustration de la nouvelle donne qu'impose l'IA à la cybersécurité.
L'agence américaine de renseignement NSA et le Centre national britannique de cybersécurité (NCSC) avaient recommandé mercredi à tous les sites utilisant le protocole de programmation PHP de se déconnecter avant d'avoir mis à jour le logiciel.
Le PHP, abréviation d'Hypertext Preprocessor, est un langage de programmation créé au début des années 1990 par le programmeur canado-danois Rasmus Lerdorf. Il permet d'instaurer une passerelle entre un site internet et un serveur abritant des bases de données. "PHP fait tourner environ 70% du web mondial", a décrit Sagi Tzadik, chercheur au sein du spécialiste de cybersécurité Wiz, dans un podcast publié par l'entreprise mercredi.
Une cellule d'évaluation incluant notamment le gouvernement ou encore l'armée a été rapidement réunie mercredi au Grand-Duché. Leurs recommandations portaient notamment sur l'application urgente de mises à jour informatiques. "Lorsque l’application immédiate des correctifs n’est pas possible, les exploitants sont invités à procéder à une analyse des risques tenant compte de leur contexte opérationnel et à mettre en œuvre les mesures compensatoires appropriées. Le cas échéant, une mise hors service temporaire des systèmes exposés devrait également être envisagée afin de réduire le risque d’exploitation" a fait savoir la cellule d'évaluation du risque cyber.
Ainsi, l'État "a pris sans délai les mesures de précaution nécessaires pour les systèmes étatiques potentiellement concernés". Le Centre des technologies de l'information de l'État a notamment "rendu temporairement indisponibles certains services à titre préventif".
Selon Pascal Steichen, directeur du Luxembourg House of Cybersecurity, le problème est "relativement important". En effet, PHP est l’un des langages de programmation les plus utilisés pour créer des sites internet. On estime que jusqu’à 70 % des sites web l’utilisent. Au Luxembourg, cela concerne largement plus de 5.000 sites internet.
Mercredi, plusieurs sites internet luxembourgeois étaient inaccessibles du fait de cette vulnérabilité informatique. La Rockhal a expliqué en toute transparence que ses sites avaient été coupés "à titre préventif" afin de déployer les mises à jour de sécurité. Les sites Internet de la Chambre des députés, de la Ville de Luxembourg ou encore de la Commission de surveillance du secteur financier (CSSF) étaient également coupés mercredi.
