À la demande de l’ANSSI, le ministère de l’Intérieur a placé en maintenance préventive l’ensemble de ses sites exposés aux failles critiques PHP2Shell, dont ceux de nombreuses préfectures. Les portails du ministère de l’Économie, de Météo-France, des Échos et certaines rubriques du portail des impôts sont également inaccessibles depuis le milieu de l’après-midi du 21 octobre. Le CERT-FR a attribué aux deux vulnérabilités une note de 9,2 sur 10 et a_TAC qu’aucun site mis hors ligne n’avait signalé d’intrusion. Le correctif a été publié à 16 heures dans plusieurs versions de PHP, tandis que l’Allemagne, la Belgique, la Finlande et les Pays-Bas ont également déconnecté des services publics et des sites exposés.
Source: Lire l’article original


