{"id":80005,"date":"2026-10-21T16:27:09","date_gmt":"2026-10-21T16:27:09","guid":{"rendered":"https:\/\/dekkbi.com\/?p=80005"},"modified":"2026-10-21T16:27:45","modified_gmt":"2026-10-21T16:27:45","slug":"faille-de-securite-dans-php-des-sites-web-de-letat-federal-sont-desormais-eux-aussi-hors-service","status":"publish","type":"post","link":"https:\/\/dekkbi.com\/?p=80005","title":{"rendered":"Faille de s\u00e9curit\u00e9 dans PHP"},"content":{"rendered":"\n

Plusieurs sites internet, dont ceux officiels flamands et f\u00e9d\u00e9raux, ont \u00e9t\u00e9 mis hors ligne par pr\u00e9caution mercredi apr\u00e8s l\u2019annonce de la d\u00e9couverte d\u2019une faille de s\u00e9curit\u00e9 majeure dans le langage de programmation PHP. Le Centre pour la cybers\u00e9curit\u00e9 (CCB) recommande aux entreprises qui ne peuvent pas installer imm\u00e9diatement le correctif de s\u00e9curit\u00e9 de mettre leur site web hors ligne.<\/p>\n\n\n\n

M.CZ, SW<\/strong><\/p>\n\n\n\n

Le langage PHP, utilis\u00e9 dans pr\u00e8s de 70% des sites internet, fait l\u2019objet de deux vuln\u00e9rabilit\u00e9s dont a fait \u00e9tat mardi PHP Group, l\u2019organisation derri\u00e8re l\u2019architecture technique du projet. Un correctif a \u00e9t\u00e9 publi\u00e9 \u00e0 16h00 \u00e0 l\u2019\u00e9chelle mondiale.<\/a><\/p>\n\n\n\n

Les sites internet de plusieurs services publics f\u00e9d\u00e9raux ont \u00e9t\u00e9 temporairement mis hors ligne. Cela concerne notamment les plateformes des Affaires \u00e9trang\u00e8res, du SPF Finances (mais MyMinfin reste disponible) ainsi que du SPF Emploi. On ne sait pas encore combien de temps les sites resteront inaccessibles.<\/p>\n\n\n\n

Le ministre-pr\u00e9sident flamand Matthias Diependaele a notamment annonc\u00e9 la mise hors ligne temporaire des sites web officiels de la R\u00e9gion fonctionnant sous PHP, dans un message diffus\u00e9 sur le r\u00e9seau X. La liste pr\u00e9cise des sites et services concern\u00e9s sera communiqu\u00e9e d\u00e8s que possible.<\/a><\/p>\n\n\n\n

\u201cLa continuit\u00e9 et la s\u00e9curit\u00e9 des services num\u00e9riques pour nos citoyens sont notre priorit\u00e9 absolue\u201d, a-t-il d\u00e9clar\u00e9. \u201cC\u2019est pourquoi j\u2019ai donn\u00e9 instruction de mettre hors ligne temporairement, par mesure de pr\u00e9caution, tous les sites web du gouvernement flamand fonctionnant sous PHP. Ainsi, nous limitons les risques et prot\u00e9geons notre infrastructure num\u00e9rique.\u201d<\/p>\n\n\n\n

L\u2019AZ Monica et l\u2019h\u00f4pital universitaire d\u2019Anvers (UZA) ont \u00e9galment temporairement mis leurs sites internet hors ligne par mesure de pr\u00e9caution, a confirm\u00e9 mercredi un porte-parole de l\u2019AZ Monica. Les sites des h\u00f4pitaux wallons et bruxellois sont eux toujours accessibles.<\/p>\n\n\n\n

Alerte aux \u00c9tats-Unis<\/h2>\n\n\n\n

L’agence am\u00e9ricaine de renseignement NSA a recommand\u00e9 mercredi \u00e0 tous les sites utilisant le protocole de programmation PHP, tr\u00e8s utilis\u00e9 sur internet, d’effectuer une mise \u00e0 jour du logiciel pour combler des vuln\u00e9rabilit\u00e9s critiques.<\/p>\n\n\n\n

La NSA sugg\u00e8re de mettre hors ligne tout site sous PHP qui n’aurait pas encore b\u00e9n\u00e9fici\u00e9 de l’actualisation du logiciel, les failles permettant l’acc\u00e8s aux serveurs et aux donn\u00e9es de l’organisation, selon un message publi\u00e9 sur X.<\/a><\/p>\n\n\n\n

Plusieurs m\u00e9dias dans une position vuln\u00e9rable<\/h2>\n\n\n\n

En attendant, le groupe belge DPG Media, a annonc\u00e9 avoir temporairement mis hors ligne plusieurs de ses sites internet par pr\u00e9caution. DPG Media, maison-m\u00e8re de 7sur7 et HLN, entre autres, a confirm\u00e9 que tant des sites internet belges que n\u00e9erlandais sont concern\u00e9s, sans pr\u00e9ciser lesquels. Belga a pu constater que le site de Tweakers est bel et bien hors ligne.<\/p>\n\n\n\n

La plateforme p\u00e9dagogique Smartschool, largement r\u00e9pandue en Flandre, a \u00e9galement \u00e9t\u00e9 un temps inaccessible. Il s\u2019agissait d\u2019une mesure de pr\u00e9caution, pr\u00e9cisent les responsables de la plateforme. Smartschool est utilis\u00e9 par les \u00e9coles pour la communication entre les enseignants, les parents et les \u00e9l\u00e8ves.<\/p>\n\n\n\n

Le site de Vdk Banque hors ligne<\/h2>\n\n\n\n

Vdk banque a temporairement mis hors ligne son site internet vdk.be par mesure de pr\u00e9caution, a indiqu\u00e9 mercredi la banque. Cette d\u00e9cision n\u2019a toutefois aucun impact sur les services bancaires en ligne, qui restent accessibles aux particuliers comme aux professionnels.<\/p>\n\n\n\n

Les clients particuliers peuvent continuer \u00e0 effectuer leurs op\u00e9rations via Online@vdk \u00e0 l\u2019adresse https:\/\/online.vdk.be. Les clients professionnels peuvent utiliser Online@vdk for professionals via https:\/\/online.vdk.be\/ofp.<\/p>\n\n\n\n

Pour des raisons de s\u00e9curit\u00e9, la banque demande \u00e0 ses clients de ne pas rechercher ces services via Google ou d\u2019autres moteurs de recherche, mais d\u2019utiliser directement les liens communiqu\u00e9s par vdk bank. La banque indique \u00e9galement tenir ses clients inform\u00e9s de l\u2019\u00e9volution de la situation via sa page de statut.<\/p>\n\n\n\n

Correctif de s\u00e9curit\u00e9<\/h2>\n\n\n\n

Le Centre pour la Cybers\u00e9curit\u00e9 Belgique (CCB) a inform\u00e9 les victimes et parties concern\u00e9es potentielles des vuln\u00e9rabilit\u00e9s constat\u00e9es dans le langage de programmation PHP. Il recommande \u00e9galement aux entreprises et organisations concern\u00e9es d’installer le plus rapidement possible le correctif de s\u00e9curit\u00e9, qui sera publi\u00e9 \u00e0 16h00, a indiqu\u00e9 la porte-parole Katrien Eggers.<\/p>\n\n\n\n

Le Centre n\u2019enjoint donc pas de mani\u00e8re proactive les sites web \u00e0 se mettre temporairement hors ligne. \u201cIl s\u2019agit d\u2019une d\u00e9cision qui appartient \u00e0 chaque entreprise ou organisation elle-m\u00eame\u201d, pr\u00e9cise-t-il.<\/p>\n\n\n\n

Pour l\u2019heure, le Centre n\u2019a pas connaissance d\u2019incidents effectifs.<\/p>\n\n\n\n

Un acteur belge de la s\u00e9curit\u00e9 appelle les entreprises \u00e0 un changement de mentalit\u00e9<\/h2>\n\n\n\n

Le sp\u00e9cialiste belge de la s\u00e9curit\u00e9 NVISO s\u2019appuie sur les vuln\u00e9rabilit\u00e9s du langage de programmation PHP pour plaider en faveur d\u2019un changement de mentalit\u00e9 urgent au sein des entreprises. De nombreuses soci\u00e9t\u00e9s n\u2019ont en effet toujours pas une bonne vision des logiciels qu\u2019elles utilisent.<\/p>\n\n\n\n

NVISO, qui compte notamment l\u2019Agence spatiale europ\u00e9enne (ESA) et l\u2019Otan parmi ses clients, affirme que les entreprises doivent s\u2019atteler \u00e0 trois \u00e9l\u00e9ments: un programme de gestion des vuln\u00e9rabilit\u00e9s pour savoir quels logiciels sont ex\u00e9cut\u00e9s et sous quelle version, un outil de gestion pour identifier les syst\u00e8mes obsol\u00e8tes, et un inventaire de tous les logiciels ainsi que de leurs composants internes.<\/p>\n\n\n\n

\u201cOn ne peut pas se permettre actuellement de ne pas savoir tout ce qui se passe autour de soi et o\u00f9 se situent ses plus grandes d\u00e9pendances sur le plan technologique\u201d, a conclu Maxime Thiebaut, expert en criminalistique num\u00e9rique chez NVISO.<\/p>\n","protected":false},"excerpt":{"rendered":"

Plusieurs sites internet, dont ceux officiels flamands et f\u00e9d\u00e9raux, ont \u00e9t\u00e9 mis hors ligne par pr\u00e9caution mercredi apr\u00e8s l\u2019annonce de<\/p>\n","protected":false},"author":1,"featured_media":80006,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[51],"tags":[],"class_list":["post-80005","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-general"],"_links":{"self":[{"href":"https:\/\/dekkbi.com\/index.php?rest_route=\/wp\/v2\/posts\/80005","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dekkbi.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dekkbi.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dekkbi.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dekkbi.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=80005"}],"version-history":[{"count":2,"href":"https:\/\/dekkbi.com\/index.php?rest_route=\/wp\/v2\/posts\/80005\/revisions"}],"predecessor-version":[{"id":80008,"href":"https:\/\/dekkbi.com\/index.php?rest_route=\/wp\/v2\/posts\/80005\/revisions\/80008"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dekkbi.com\/index.php?rest_route=\/wp\/v2\/media\/80006"}],"wp:attachment":[{"href":"https:\/\/dekkbi.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=80005"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dekkbi.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=80005"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dekkbi.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=80005"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}