La Commission européenne ne signale aucun indice d’une attaque contre ses systèmes liée à une vulnérabilité de PHP

La Commission européenne affirme ne disposer d’aucun indice montrant que ses services ou ses données ont été affectés par une vulnérabilité de sécurité de PHP, le langage de programmation utilisé par de nombreux sites web. Ses équipes de sécurité informatique ont commencé à appliquer en priorité les mises à jour disponibles, a déclaré un porte-parole de la Commission à l’ANP via Nieuws.nl.

Le porte-parole a indiqué que la Commission travaillait en étroite collaboration avec CERT-EU, le service de cybersécurité des institutions de l’UE, et qu’elle enquêterait sur tout indice de problèmes de sécurité éventuels.

CERT-EU avait conseillé aux organisations d’installer les mises à jour de sécurité dès qu’elles seraient disponibles. Si une organisation ne pouvait pas le faire, elle devait mettre hors ligne les applications connectées à Internet, selon l’article. Les sites web de la Commission européenne, du Conseil européen et du Parlement européen étaient accessibles mercredi.

La PHP Foundation a par ailleurs déclaré n’avoir constaté aucun indice d’exploitation active de vulnérabilités de PHP identifiées précédemment. Cela ne permet pas d’établir si chaque système concerné a été mis à jour ni d’exclure que des vulnérabilités soient exploitées à l’avenir.