Japan met hors ligne des sites gouvernementaux basés sur PHP en raison de failles de sécurité, tandis que US les maintient en ligne

Japan met aujourd’hui hors ligne certains sites gouvernementaux et publics fonctionnant avec PHP en raison de failles de sécurité récemment divulguées, tandis que United States maintient des sites comparables en ligne, rapporte Nikkei Asia. Cette divergence de réponse souligne un fossé croissant en matière de tolérance au risque cyber et de stratégie de correctifs entre deux grandes économies. Elle met aussi en évidence la manière dont des vulnérabilités dans PHP, un langage qui sous-tend une large part du web, peuvent se répercuter sur les services publics.

Selon Nikkei Asia, les autorités japonaises ont demandé aux opérateurs de désactiver temporairement les pages concernées par précaution, en attendant les correctifs et leur validation. Les agences US ont choisi d’appliquer des mesures d’atténuation et une surveillance sans retirer les services, privilégiant la continuité pendant que les fournisseurs préparent des correctifs, indique le média. À surveiller: des avis coordonnés, des délais confirmés pour les correctifs de la part des mainteneurs de PHP, et tout signalement d’exploitation ou de pannes prolongées. [En développement. Cet article sera mis à jour.]