L’Agence nationale de sécurité informatique et de certification électronique (ANSICE) appelle les structures publiques et privées à renforcer leurs dispositifs de protection après l’identification de deux vulnérabilités critiques susceptibles d’exposer leurs infrastructures numériques à des cyberattaques.
Les utilisateurs professionnels de PHP sont invités à prendre des mesures préventives face à une menace informatique jugée préoccupante. Dans son bulletin d’alerte, l’ANSICE signale deux failles regroupées sous l’appellation « PHP2Shell », qui pourraient offrir à des personnes malveillantes la possibilité d’exécuter des instructions informatiques à distance.
La présence d’une preuve de concept permettant d’illustrer l’exploitation potentielle de ces vulnérabilités accroît le niveau de vigilance requis. Les conséquences pourraient notamment concerner les systèmes insuffisamment protégés.
Pour limiter les risques, l’agence recommande aux organisations concernées de recenser leurs installations PHP, puis d’installer les mises à jour de sécurité adaptées. Les versions correctives mentionnées dans son bulletin sont les suivantes : 8.2.35, 8.3.36, 8.4.27 et 8.5.12.
La réduction des points d’exposition et la surveillance renforcée des tentatives d’exécution de code à distance figurent également parmi les mesures préconisées.
Cette alerte souligne la nécessité d’une veille permanente en cybersécurité. Les structures concernées sont appelées à consulter les recommandations techniques officielles et à intervenir rapidement pour prévenir toute compromission.
Gazelle Presse
