Une grave vulnérabilité de cybersécurité touche plusieurs applications Pokémon. Ce problème concerne un défaut dans le langage de programmation PHP, utilisé par environ 70 % des sites web, y compris ceux de Pokémon. Les alertes ont été émises par diverses agences de cybersécurité, incitant à la mise hors ligne temporaire de certains sites. Cette situation a notamment affecté le gouvernement finlandais et le conseil municipal d’Édimbourg le 16 octobre 2023.
- Des vulnérabilités critiques dans PHP ont été découvertes, créant des inquiétudes sur la sécurité des données. Ce langage est utilisé par 70 % des sites web.
- Les applications Pokémon Home, Pokémon Champions et Pokémon Sleep sont désormais hors ligne, probablement en raison de ces risques. Cette situation a été signalée à partir du 16 octobre 2023.
- Les failles touchent des versions de PHP très anciennes, permettant des actions non autorisées sur les serveurs web. Les premiers développements ont été notés le 16 octobre 2023.
- Des correctifs ont été publiés, mais leur application à grande échelle reste cruciale pour sécuriser les systèmes. La situation évolue rapidement.
Les conséquences de la vulnérabilité sur les services Pokémon
La découverte de deux vulnérabilités majeures dans PHP a conduit à la suspension de plusieurs services, dont ceux liés à Pokémon. La situation a été révélée par Kotaku, indiquant que des organisations comme le gouvernement finlandais ont pris des mesures dès le 16 octobre 2023. En tentant d’accéder à Pokémon Home, les utilisateurs se heurtent à un message d’erreur, indiquant que le service est en maintenance. D’autres applications affichent également des alertes de maintenance d’urgence.
Les failles affectent des versions de PHP allant jusqu’à PHP 5, entrainant la possibilité pour des acteurs malveillants de prendre le contrôle des serveurs. Bien que des mises à jour aient été préparées pour réparer les failles, leur déploiement à travers les systèmes reste essentiel pour garantir la sécurité des millions de sites concernés.
Le risque permanent pour la cybersécurité
Cette situation souligne une menace persistante pour l’ensemble des systèmes en ligne utilisant PHP. Avec environ 70 % des sites web dépendant de ce langage, la nécessité d’une mise à jour rapide et efficace est plus cruciale que jamais. Le fait que des services comme Pokémon soient touchés met en lumière l’importance d’une réaction immédiatement appropriée face à de telles vulnérabilités, augmentant l’urgence pour les entreprises de renforcer leur sécurité.
Les conséquences potentielles de ces failles pourraient s’étendre au-delà des services immédiatement touchés, incitant à revoir les pratiques de cybersécurité de nombreuses organisations. Les utilisateurs sont invités à rester vigilants et à attendre un retour à la normale des services, tout en vérifiant les mises à jour de sécurité sur leurs plateformes.
Ces articles pourraient également vous intéresser :
