L’État de Neuchâtel coupe ses sites après une faille de sécurité PHP
Technologie - NE
Après la découverte de vulnérabilités critiques dans le langage de programmation PHP, l'Etat de Neuchâtel a désactivé temporairement, et de manière préventive, tous ses sites internet utilisant la technologie en question. La durée de l'interruption n'est pas connue à ce stade.
Jeudi matin, le site principal "ne.ch" était toutefois à nouveau accessible, contrairement à celui de la Ville de Neuchâtel par exemple. Dans un communiqué, le canton de Neuchâtel a affirmé "prendre au sérieux les vulnérabilités informatiques récemment signalées au sujet des failles dans le langage PHP."
L'accès à l’ensemble des sites internet concernés a été suspendu à titre préventif, a indiqué l'Etat, avec l'objectif de "prévenir toute potentielle cyberattaque pour ses infrastructures et les données qu'elles hébergent". Cela concerne notamment les sites de nombreuses communes ainsi que des sites internet paraétatiques.
Priorité sécuritaire
Selon le communiqué, le service informatique de l'entité neuchâteloise (SIEN) "travaille au traitement et au rétablissement de la situation en appliquant le correctif publié le 21 octobre". C'est pourquoi ces travaux ont d’ores et déjà permis dans la soirée de mercredi de corriger la situation pour le site ne.ch.
La remise en ligne des autres sites interviendra lorsque les conditions de sécurité le permettront. Aucune date ne peut être communiquée pour le moment. "La sécurité des systèmes d'information, la protection des données et la continuité des prestations à la population restent les principales priorités."