22/10
Face à deux failles critiques, Orange coupe temporairement l’accès à certains services
Après la découverte de deux failles critiques dans PHP au niveau mondial, Orange annonce avoir temporairement suspendu l’accès à certains de ses sites et applications. L’opérateur historique ne précise toutefois pas quels services sont concernés.
Les deux vulnérabilités critiques découvertes dans PHP le 21 octobre ont des conséquences concrètes chez Orange. Dans un communiqué publié ce 22 octobre, l’opérateur annonce avoir suspendu temporairement l’accès à plusieurs sites web, services et applications au sein de différentes filiales du groupe, afin de déployer les correctifs de sécurité nécessaires. Orange assure que ses équipes techniques sont mobilisées et que les correctifs ont déjà été installés sur une grande partie des sites concernés. Leur remise en service s’effectue progressivement, après vérification de leur sécurité.
Reste une inconnue de taille, Orange ne communique ni la liste des sites et applications concernés, ni le nombre d’utilisateurs potentiellement affectés. Difficile, dans ces conditions, de mesurer l’ampleur réelle des perturbations. Le groupe indique simplement que ses différentes filiales dans différents pays communiqueront localement sur les mesures prises. Pour rappel, les deux vulnérabilités découvertes dans PHP, un langage utilisé par une grande partie des sites web dans le monde, sont considérées comme critiques, avec un score de gravité de 9,2 sur 10. Elles pourraient notamment permettre l’exécution de code à distance sur des serveurs vulnérables. Orange ne fait toutefois état d’aucune exploitation malveillante de ces failles sur ses infrastructures.