Failles critiques PHP : plusieurs sites marocains concernés

Deux vulnérabilités critiques affectant PHP, désignées sous le nom de « PHP2Shell », suscitent une alerte de sécurité internationale et concernent plusieurs plateformes marocaines.

Le principal risque est l’exécution de code à distance (RCE), qui pourrait permettre à un attaquant de compromettre un serveur vulnérable sans authentification, de dérober des données sensibles ou d’installer des logiciels malveillants.

Parmi les plateformes concernées par les mesures de précaution figurent celles de l’Agence marocaine du médicament et des produits de santé (AMMPS), le portail des marchés publics et Bank Al-Maghrib. Le Conseil national des droits de l’Homme (CNDH) a également temporairement interrompu certains de ses serveurs et services utilisant PHP afin d’appliquer les correctifs et de procéder à des vérifications.

Selon les données citées dans l’article, 75,4 % des sites marocains en « .ma » dont le langage serveur est identifiable utilisent PHP. Ce chiffre ne signifie toutefois pas que tous ces sites sont vulnérables : le risque dépend notamment de la version utilisée, des correctifs installés et de la configuration des serveurs.

La Direction générale de la sécurité des systèmes d’information (DGSSI) a qualifié la menace de critique. Des mises à jour correctives sont disponibles et les hébergeurs sont appelés à sécuriser leurs infrastructures. Les organisations qui administrent elles-mêmes leurs serveurs doivent également intervenir, notamment lorsqu’elles utilisent des VPS ou des serveurs dédiés non gérés par leur hébergeur.

La priorité est d’identifier les versions vulnérables, d’appliquer immédiatement les correctifs, d’analyser les journaux pour détecter d’éventuelles tentatives d’exploitation et de vérifier si des systèmes ont déjà été compromis. L’interruption temporaire d’un service peut constituer une mesure de précaution, mais elle ne prouve pas, à elle seule, qu’une attaque a réussi.