Des sites gouvernementaux hors service sur fond de failles dans PHP, un correctif critique attendu
par Rajveer Pardesi et Raphael Satter
21 octobre (Reuters) – Les développeurs du langage de programmation PHP, principalement utilisé pour produire des pages internet dynamiques, ont annoncé mercredi qu’ils allaient publier des correctifs pour deux failles critiques.
Cela a conduit des responsables européens de la cybersécurité à exhorter les organisations incapables d’appliquer ces correctifs à mettre hors ligne les sites web concernés.
PHP est utilisé sur une grande partie d’Internet et des rumeurs ont circulé ces dernières heures selon lesquelles les sites web utilisant ce langage pourraient être exposés à de graves cyberattaques.
Alors que des informations suggèrent que des pirates informatiques exploitent déjà ces failles pour s’introduire sur des sites internet, des administrations publiques, aux Pays-Bas et en Finlande notamment, ont mis leurs sites hors ligne par mesure de précaution.
Le ministère français de l’Intérieur a annoncé avoir temporairement mis hors ligne les sites web des services administratifs des collectivités locales, dans l’attente d’un correctif de sécurité pour le framework PHP qu’ils utilisent.
« Par mesure de précaution, les sites web des préfectures ont été temporairement mis hors ligne dans l’attente de la publication d’un correctif de sécurité par l’éditeur du framework », précisé le ministère dans un communiqué.
« PHP est omniprésent. Il fait discrètement fonctionner les sites WordPress, Drupal, Joomla et Magento, les plateformes d’hébergement mutualisé, les panneaux de contrôle et une multitude de logiciels qui ne mentionnent même pas qu’ils utilisent PHP en arrière-plan », a déclaré la société de cybersécurité Huntress dans un article de blog.
Dans une mise à jour de sécurité, PHP a indiqué que ces deux vulnérabilités avaient reçu une note de 9,2 sur l’échelle de gravité CVSS v4.0 et a exhorté les utilisateurs à « effectuer la mise à jour dès que celle-ci sera disponible ».
La nouvelle version corrigeant ces deux vulnérabilités est disponible depuis 14h00 GMT, comme l’avaient annoncé les développeurs du langage PHP. La Wikimedia Foundation, l’exploitant de l’encyclopédie en ligne Wikipedia a ainsi dit faire le nécessaire.
SE METTRE HORS LIGNE SI NÉCESSAIRE
Dane Knecht, directeur technique de la société de sécurité Web et cloud Cloudflare, a déclaré que des attaques commençaient à apparaître et que Cloudflare mettait à jour ses règles de pare-feu à titre de mesure provisoire.
« Nous constatons l’apparition des premières attaques et mettons à jour nos mesures d’atténuation à mesure que de nouveaux vecteurs apparaissent. Il ne s’agit que d’une SOLUTION PROVISOIRE. Appliquez le correctif dès que PHP publiera la mise à jour », a-t-il déclaré sur X.
L’équipe européenne d’intervention en cas d’urgence informatique (CERT-EU) a exhorté les organisations à se préparer à appliquer immédiatement les correctifs sur les ressources concernées et a indiqué que celles qui ne sont pas en mesure de le faire devraient envisager de mettre hors ligne les sites affectés.
L’Agence de sécurité nationale (NSA) américaine et le Centre australien de cybersécurité (ACSC)ont publié des recommandations similaires, exhortant les organisations à identifier les systèmes PHP présents dans leurs environnements, à se préparer à appliquer les correctifs et à surveiller les applications afin de détecter tout signe d’activité malveillante.
Les agences de cybersécurité au Japon et au Royaume-Uni ont également exhorté les utilisateurs de PHP à effectuer immédiatement la mise à jour ou à mettre leurs sites web hors ligne jusqu’à ce que les correctifs puissent être appliqués.
L’agence néerlandaise de cybersécurité s’est elle-même mise hors ligne, expliquant qu’elle avait pris cette mesure par précaution en raison de ces vulnérabilités.
Le fournisseur d’hébergement web GoDaddy a indiqué que ces failles pourraient permettre à des pirates d’exécuter du code sur les serveurs concernés via Internet, ce qui pourrait entraîner le vol de données, la défiguration de sites web ou la compromission totale du système.
L’équipe de sécurité de PHP a dit que les détails concernant les vulnérabilités, les versions concernées et les versions corrigées seraient publiés lors de la mise à disposition des correctifs.
Le CERT-EU et l’ACSC ont noté que toutes les versions de PHP à partir de la version 5 pourraient être concernées, bien que PHP n’ait pas précisé quelles versions étaient vulnérables.
(Rajveer Singh Pardesi, Devika Nair et Shubham Kalia à Bangalore, Charlotte Van Campenhout à Paris et Raphael Satter, Version française Matthieu Huchet, édité par Benoit Van Overstraeten)
Campagne annuelle de financement 2026-2027 du Journal Chrétien
Le Journal Chrétien lance sa campagne de dons 2026-2027 pour financer sa plateforme de médias chrétiens visant à financer le site d'information Chretiens.com, l'application de ressources bibliques Bible.audio, et la chaîne de télévision chrétienne Chrétiens TV diffusée sur le canal 483 de Free en France. La concentration des médias aux mains d'un petit nombre d'acteurs économiques et de milliardaires représente une menace sur le pluralisme et l'indépendance de la presse.
Les dangers de la concentration des médias aux mains des milliardaires
A cause de la crise économique, de nombreux médias en difficulté financière ont été rachetés par des industriels puissants pour assurer leur survie. Les dangers de cette concentration des médias aux mains des milliardaires sont nombreux :
1. Menace sur le pluralisme et la diversité des opinions : En France, une poignée de milliardaires ou de grands groupes industriels (actifs dans le luxe, l'armement, le BTP ou les télécommunications) détiennent l'immense majorité des quotidiens nationaux, des chaînes de télévision et des radios. Cette emprise réduit la variété des points de vue, appauvrit le débat public et favorise les conflits d'intérêts.
2. Perte d'indépendance et autocensure des rédactions : Les journalistes risquent de subir des pressions directes ou indirectes de la part des actionnaires. De plus, les médias appartenant à des groupes industriels peuvent hésiter à enquêter de manière transparente sur les activités de leurs propres propriétaires ou de leurs partenaires économiques.
3. Uniformisation et baisse de la qualité de l'information : Pour des raisons de rentabilité, certains groupes privilégient des contenus à bas coût, comme des plateaux d'experts et des commentaires en continu, au détriment du travail d'investigation et de terrain.
Les églises évangéliques, une cible privilégiée des médias grand public
Le traitement des Églises évangéliques par les médias grand public suscite de vives tensions et est souvent perçu par les chrétiens et les instances représentatives comme un vecteur de stigmatisation ou de caricature.
Les critiques envers les médias traditionnels
1. Les amalgames et le sensationnalisme : Des reportages télévisés (comme celui d' Envoyé spécial intitulé « Évangéliques : un succès pas si angélique ? » diffusé fin 2025) ont mis en lumière la vulnérabilité des églises évangéliques face à aux médias hostiles à ce courant du protestantisme.
Les institutions comme le Conseil national des évangéliques de France (CNEF) et la Fédération Protestante de France (FPF) ont dénoncé des méthodes journalistiques contestables et des généralisations hâtives.
2. La méconnaissance du fait religieux : Les grands médias utilisent parfois un vocabulaire inadapté (confondant les pratiques, les rites ou la structure des petites églises locales avec de grandes mega-churches ou des mouvements ultra-minoritaires).
3. Le sentiment de rejet : Pour la majorité des communautés évangéliques, qui sont modestes et ancrées dans le bénévolat, ces portraits médiatiques renvoient une image de « monstres » ou de sectarisme éloignée de leur réalité quotidienne.
Le piège de l’uniformisation de l'information
L’uniformisation de l'information constitue un obstacle à un débat citoyen éclairé sur des sujets de société susceptibles d’intéresser la communauté chrétienne tels que :
1. l’éthique de la vie et de la famille (avortement et fin de vie, sexualité et genre, la place de la famille);
2. l’engagement citoyen et le vivre ensemble (participation civique, action caritative et humanitaire);
3. la sauvegarde de la Création (Ecologie) et l’éco-théologie qui invite les chrétiens à repenser leur style de vie et à agir pour la protection de l'environnement, perçue comme un mandat biblique de « gestion » de la Création confiée par Dieu;
4. les dérives et controverses médiatiques :
- Les dérives sectaires et l'emprise mentale : Les médias séculiers estiment que l’expansion rapide de nouvelles structures de type « méga-églises » suscite l'attention des autorités (comme la Miviludes en France) face aux risques d'emprise psychologique, de pressions financières (la dîme) ou d'abus spirituels.
- Les influences politiques : Certains reportages et enquêtes (notamment menés par des émissions comme Envoyé spécial) interrogent également les liens discrets qui existeraient entre des courants évangéliques radicaux et la sphère politique, y compris l'extrême droite.
Agissez avec notre plateforme de médias chrétiens !
Les instances protestantes et la communauté chrétienne ont vivement réagi contre les amalgames présentés à l'antenne à la suite de la diffusion du numéro d’Envoyé spécial intitulé « Évangéliques : un succès pas si angélique ? » sur France 2 fin septembre 2025. Il a été reproché à l'émission des méthodes journalistiques qualifiées de contestables : montage à charge, questions orientées et absence d'experts nuancés.
Le reportage est accusé de réduire à des caricatures sectaires ou mercantiles la réalité des églises évangéliques et de généraliser des pratiques observées seulement dans certaines méga-églises.
Dans ce contexte, deux médias chrétiens, qui fonctionnent sans actionnaires milliardaires et sans subvention de l’Etat, offrent une information alternative fiable, en collaboration avec des agences de presse internationales.
1. Le Journal Chrétien, un service de presse en ligne reconnu par l’Etat
Le Journal Chrétien est historiquement le premier pure-player chrétien francophone dont le but est d’offrir au quotidien une information fiable et de qualité avec un regard chrétien.La ligne éditoriale du Journal Chrétien est généraliste, s’intéressant particulièrement aux actualités politiques, économiques, sportives et religieuses.
Il est le média chrétien le plus ancien et le plus lu dans Google actualités, principal canal de visibilité et d'audience pour les médias d'information en ligne.
Lorsqu’une église ou un pasteur doit faire face à des accusations calomnieuses dans le paysage médiatique ou devant les tribunaux français, les publications du Journal Chrétien sont toujours accueillies avec beaucoup de considération.
2. Chrétiens TV, chaîne 483 de Free
Chrétiens TV est une chaîne de télévision chrétienne francophone reconnue par l’Autorité de régulation de la communication audiovisuelle et numérique (ARCOM) et diffusée en continu sur le canal 483 de l’opérateur Free en France ainsi que sur Apple TV, Roku TV, Amazon Fire TV, les applications Chrétiens TV et Free TV (iOS ou Android), les sites Chrétiens TV et https://tv.free.fr
JE FAIS UN DON MAINTENANT
