La Direction de la cybersécurité turque (SGB) a émis mercredi une alerte nationale et lancé des contrôles de sécurité, alors que deux failles dans un logiciel utilisé pour faire fonctionner des sites web ont suscité une inquiétude mondiale et poussé des gouvernements européens à mettre des sites hors ligne.

Des sites gouvernementaux en France, au Danemark, en Finlande et aux Pays-Bas ont été mis hors ligne par précaution, tandis que les opérateurs travaillaient à protéger leurs systèmes, selon Reuters.

L’alerte préconise trois mesures : installer les mises à jour de sécurité, limiter l’accès externe aux systèmes d’administration et bloquer les connexions depuis l’étranger vers les systèmes qui n’ont pas besoin d’un accès international.

Cette recommandation s’étend aux opérateurs d’infrastructures critiques, ainsi qu’aux institutions publiques et aux entreprises privées.

Les vérifications d’e-Devlet, le portail en ligne turc des services publics, n’ont révélé aucun problème de sécurité affectant ses services, selon un communiqué de la direction publié jeudi. La plateforme, qui compte plus de 69 millions d’utilisateurs, a continué à fonctionner sans interruption.

Les failles concernent PHP, un logiciel utilisé pour faire fonctionner des sites web et des applications en ligne, et peuvent permettre à des attaquants d’exécuter des commandes sur les serveurs affectés sans s’y connecter, ce qui pourrait entraîner un vol de données ou une perturbation des services en ligne, selon des recommandations de Google Cloud.

Les développeurs de PHP ont publié des correctifs mercredi, avertissant que d’autres précautions peuvent réduire l’exposition à certaines attaques mais ne rendent pas les systèmes concernés sûrs.

PHP fonctionne sur les serveurs qui font tourner les sites web et les applications en ligne, de sorte que les mises à jour doivent être installées par les organisations responsables de ces systèmes.

Les analyses de sécurité et la surveillance à travers la Turquie se sont poursuivies jeudi en coordination avec les institutions et leurs équipes de réponse aux incidents de cybersécurité, a ajouté la direction.

La direction a été créée sous l’autorité du président Recep Tayyip Erdoğan en janvier 2025 pour coordonner les politiques de cybersécurité de la Turquie, après des préoccupations publiques concernant des fuites de données et la vente en ligne d’informations personnelles de citoyens.

La Direction de la cybersécurité turque (SGB) a émis mercredi une alerte nationale et lancé des contrôles de sécurité, alors que deux failles dans un logiciel utilisé pour faire fonctionner des sites web ont suscité une inquiétude mondiale et poussé des gouvernements européens à mettre des sites hors ligne.

Des sites gouvernementaux en France, au Danemark, en Finlande et aux Pays-Bas ont été mis hors ligne par précaution, tandis que les opérateurs travaillaient à protéger leurs systèmes, selon Reuters.

L’alerte préconise trois mesures : installer les mises à jour de sécurité, limiter l’accès externe aux systèmes d’administration et bloquer les connexions depuis l’étranger vers les systèmes qui n’ont pas besoin d’un accès international.

Cette recommandation s’étend aux opérateurs d’infrastructures critiques, ainsi qu’aux institutions publiques et aux entreprises privées.

Les vérifications d’e-Devlet, le portail en ligne turc des services publics, n’ont révélé aucun problème de sécurité affectant ses services, selon un communiqué de la direction publié jeudi. La plateforme, qui compte plus de 69 millions d’utilisateurs, a continué à fonctionner sans interruption.

Les failles concernent PHP, un logiciel utilisé pour faire fonctionner des sites web et des applications en ligne, et peuvent permettre à des attaquants d’exécuter des commandes sur les serveurs affectés sans s’y connecter, ce qui pourrait entraîner un vol de données ou une perturbation des services en ligne, selon des recommandations de Google Cloud.

Les développeurs de PHP ont publié des correctifs mercredi, avertissant que d’autres précautions peuvent réduire l’exposition à certaines attaques mais ne rendent pas les systèmes concernés sûrs.

PHP fonctionne sur les serveurs qui font tourner les sites web et les applications en ligne, de sorte que les mises à jour doivent être installées par les organisations responsables de ces systèmes.

Les analyses de sécurité et la surveillance à travers la Turquie se sont poursuivies jeudi en coordination avec les institutions et leurs équipes de réponse aux incidents de cybersécurité, a ajouté la direction.

La direction a été créée sous l’autorité du président Recep Tayyip Erdoğan en janvier 2025 pour coordonner les politiques de cybersécurité de la Turquie, après des préoccupations publiques concernant des fuites de données et la vente en ligne d’informations personnelles de citoyens.