La Direction de la cybersécurité a annoncé la détection de failles de sécurité critiques dans l'infrastructure logicielle PHP, largement utilisée dans le monde entier, et a émis une alerte de sécurité à l'échelle nationale.
Dans une déclaration publiée sur le compte de réseau social de la Direction, il a été indiqué que des analyses de sécurité à l'échelle nationale ont été lancées afin d'identifier précocement les risques que ces vulnérabilités pourraient engendrer et de limiter leurs impacts potentiels. Selon la déclaration, des notifications de sécurité urgentes ont également été transmises aux institutions et organisations concernées.
Dans l'alerte, il a été demandé aux institutions publiques, aux opérateurs d'infrastructures critiques et aux organisations du secteur privé de réviser leurs systèmes. La Direction a souligné que l'application sans délai des mises à jour de sécurité nécessaires est cruciale pour la sécurité des infrastructures numériques et la continuité des services critiques.
APPEL AUX INSTITUTIONS POUR TROIS MESURES FONDAMENTALES
Pour assurer la sécurité des applications basées sur PHP, la Direction a recommandé aux institutions et organisations d'appliquer les étapes suivantes :
- - Identifier les systèmes affectés après la publication de la mise à jour de sécurité officielle par le fabricant et passer aux versions sécurisées sans délai.
- - Restreindre l'accès externe aux interfaces de gestion et aux services PHP critiques, via un pare-feu ou des règles ACL, uniquement aux adresses IP fiables et autorisées.
- - Fermer immédiatement au trafic international les systèmes qui n'ont pas besoin d'accès depuis l'étranger.
La Direction a précisé que la coordination au niveau national et les travaux de sécurité préventive se poursuivent, tout en attirant l'attention sur la nécessité pour les institutions de contrôler régulièrement la sécurité de leurs systèmes.
Source de l'actualité: 12punto
