Les gouvernements de la France, du Danemark, de la Finlande et des Pays-Bas mettent leurs sites hors ligne après la découverte de vulnérabilités PHP à l’aide de l’intelligence artificielle

Les sites officiels des gouvernements de la France, du Danemark, de la Finlande et des Pays-Bas ont été indisponibles mercredi pendant plusieurs heures, après l’émission d’une alerte concernant deux vulnérabilités critiques du langage de programmation PHP.

Les pages ont été volontairement mises hors service ou placées en maintenance préventive afin de protéger les systèmes informatiques. Les problèmes ont touché plusieurs sites en Europe utilisant PHP, un langage largement employé sur internet.

Les développeurs de PHP ont publié des mises à jour destinées à corriger les vulnérabilités, évaluées à 9,2 sur 10 selon l’échelle CVSS v4.0, utilisée pour mesurer la gravité des menaces informatiques. Les autorités internationales compétentes ont recommandé la fermeture définitive des sites qui ne peuvent pas être mis à jour.

Le ministère de l’Intérieur français a annoncé que les plateformes gouvernementales avaient été placées en maintenance préventive. Au Danemark, l’entreprise informatique Kombit a interrompu plusieurs services, dont la plateforme nationale de communication scolaire, tandis que certaines pages de l’exécutif néerlandais ont également été temporairement fermées.

Une partie des sites sont ensuite redevenus accessibles, après la résolution des problèmes. Selon Sky News, des agents d’intelligence artificielle auraient contribué à l’identification des vulnérabilités.