Faille de sécurité Php – restez vigilant.es

Le 21 octobre dernier, la découverte de deux failles de sécurité critiques dans PHP, un langage de programmation utilisé par de nombreux sites web, a entraîné la mise hors ligne temporaire de plusieurs services, y compris gouvernementaux.

Les EEDF ont également été concernés : certains outils du portail, le site principal et plusieurs mini-sites de groupes et de structures ont dû être suspendus le temps de sécuriser les installations et d’appliquer les correctifs nécessaires.

Si la majorité des services ont vocation à être de nouveau accessibles, certains mini-sites peuvent encore rencontrer des difficultés. Les plus anciens, notamment, peuvent utiliser des versions de PHP ou des modules qui ne sont plus à jour, empêchant leur remise en service complète.

Nous invitons donc chaque groupe et chaque structure à vérifier le bon fonctionnement de son mini-site (autres que les disfonctionnements habituels). En cas de problème, l’équipe communication est à votre disposition pour vous accompagner. Vous n’avez pas encore de mini-site sur eedf.fr ? Elle pourra également vous aider à créer un espace de notre environnement numérique.

Enfin, cette alerte nous rappelle l’importance de rester vigilant·es face aux risques numériques. Courriels suspects, liens douteux, mots de passe réutilisés : les bons réflexes sont essentiels, d’autant que l’intelligence artificielle peut aujourd’hui faciliter certaines tentatives de fraude.

La sécurité numérique est l’affaire de toutes et tous !