Cybersécurité: course contre la montre pour remédier à une vulnérabilité critique

Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale (Photo, AFP).
Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale (Photo, AFP).
Short Url
Publié le Mardi 14 décembre 2021

Cybersécurité: course contre la montre pour remédier à une vulnérabilité critique

  • Il s'agit «de la plus grande des vulnérabilités de la dernière décennie», selon le directeur général de la société américaine de cybersécurité Tenable
  • Elle permet aux pirates de prendre très facilement le contrôle de la machine qui l'héberge pour y déployer rançongiciels et outils d'espionnage

PARIS: Une course contre la montre s'est engagée pour remédier à une vulnérabilité critique très répandue à travers l'informatique mondiale, découverte jeudi et potentiellement désastreuse si des pirates parviennent à l'exploiter.

Il s'agit "de la plus grande et la plus critique des vulnérabilités de la dernière décennie", a alerté Amit Yoran, directeur général de la société américaine de cybersécurité Tenable.

La vulnérabilité est incluse dans Log4j, un petit module issu de la fondation Apache repris dans de très nombreux logiciels pour des fonctions de "journalisation", c'est-à-dire de relevé de "logs" (événements survenus sur le système).

Dans certaines versions de Log4j, la faille permet de prendre très facilement le contrôle de la machine qui l'héberge.

Le pirate peut alors commencer à essayer de circuler dans le réseau informatique de la victime et y déployer rançongiciels et outils d'espionnage.

"Un étudiant en première année d'informatique, qui a les outils de base" pour développer un site web, est capable d'exploiter cette faille, a indiqué à l'AFP Loïc Guézo, secrétaire général du Clusif, une association française de spécialistes de cybersécurité.

La faille a fait l'objet d'un correctif, mais les pirates informatiques tentent de prendre de vitesse les entreprises qui tardent à l'appliquer. 

"Depuis vendredi, des scanners" utilisés par les pirates "testent les serveurs pour voir s'ils ont la vulnérabilité" et "ça n'a pas arrêté pendant tout le week-end", selon David Grout, l'un des responsables européens de la firme américaine de cybersécurité Mandiant.

Pour l'instant, les cas de compromissions avérés semblent rares ou relativement bénins.

"Nous avons surtout observé des cas d'installation de +cryptominers+", ces programmes de minage de cryptomonnaie qui viennent s'installer sur les machines à l'insu de leur propriétaire, a décrit à l'AFP Philippe Rondel, de la société Checkpoint.

Empilement de composants

Pour ce spécialiste, le pire reste toutefois à venir.

"Les groupes étatiques, les groupes de rançongiciels, vont d'abord chercher à gagner des accès sur d'autres machines", à partir de la première machine, a-t-il expliqué.

"Les attaques visibles", au rançongiciel par exemple, "vont apparaitre d'ici quelques jours ou quelques semaines", a-t-il anticipé.

Du côté des défenseurs informatiques, la difficulté est d'identifier rapidement quels sont les logiciels et applications de l'entreprise qui utilisent ce petit module universellement répandu.

Deux sociétés spécialistes de la vérification du code et de la chasse à la faille, la française YesWeHack et l'américainé HackerOne, ont appelé les entreprises à tirer rapidement les leçons de cette situation.

"Cette vulnérabilité vient nous rappeler que tout système informatique moderne est constitué d'un empilement de centaines ou milliers de composants, et que le risque peut venir du plus inattendu ou inconnu d'entre eux" a estimé YesWeHack.

"En l'occurrence, (c'est) un composant utilisé par presque tous les systèmes, souvent sans même le savoir, pour une fonction anodine (...), qui s'avère aujourd'hui le talon d'Achille d'internet", a-t-elle souligné.

De son côté, HackerOne en a profité pour demander aux entreprises de financer davantage son programme "Internet Bug Bounty", qui permet de rémunérer les hackers éthiques pour les failles qu'ils trouvent dans des programmes en logiciel libre.

"La moyenne des applications utilise 528 composants en logiciel libre", a indiqué la société américaine dans un communiqué, jugeant que "la plupart des organisations n'étaient pas en mesure de corriger facilement les failles" de ces composants lorsqu'elles sont découvertes.


L'Inde cherche à porter la voix du « Sud global » entre le G7 et le Brics

Cette photographie prise et publiée par le Bureau d'information de la presse indienne (PIB) le 6 juin 2025 montre le Premier ministre indien Narendra Modi tenant le drapeau national lors de l'inauguration du pont ferroviaire de Chenab, qui fait partie de la liaison ferroviaire du Cachemire, à Reasi, dans l'État de Jammu-et-Cachemire. (PIB) / AFP)
Cette photographie prise et publiée par le Bureau d'information de la presse indienne (PIB) le 6 juin 2025 montre le Premier ministre indien Narendra Modi tenant le drapeau national lors de l'inauguration du pont ferroviaire de Chenab, qui fait partie de la liaison ferroviaire du Cachemire, à Reasi, dans l'État de Jammu-et-Cachemire. (PIB) / AFP)
Short Url
  • L'Inde n'est pas membre du Groupe des Sept (États-Unis, Japon, Allemagne, Royaume-Uni, France, Italie, Canada), mais elle est devenue une habituée de ses sommets, auxquels elle est régulièrement conviée depuis 2019.
  • « Nous contribuons activement à la diplomatie internationale et si cela peut servir de passerelle, c'est un atout pour la diplomatie internationale dans une période de relations difficiles et de tensions accrues », fait valoir M. Jaishankar.

PARIS : Invitée du G7 qui débute dimanche, mais aussi membre fondateur des Brics, l'Inde souhaite porter la voix du « Sud global », se posant en « passerelle » entre les différents acteurs de la scène internationale, affirme son ministre des Affaires étrangères dans un entretien à l'AFP.

L'Inde n'est pas membre du Groupe des Sept (États-Unis, Japon, Allemagne, Royaume-Uni, France, Italie, Canada), mais elle est devenue une habituée de ses sommets, auxquels elle est régulièrement conviée depuis 2019.

« Nous avons été un pays invité depuis plusieurs années et je pense que ça a été bénéfique pour le G7 », déclare à l'AFP Subrahmanyam Jaishankar depuis Paris, où il a clos samedi une visite en France, se félicitant d'avoir « la capacité de travailler avec différents pays sans qu'aucune relation ne soit exclusive ». 

Avec une population en passe de devenir la quatrième économie mondiale, l'Inde est l'un des pays les plus peuplés du globe. Elle siège à la table de nombreuses organisations, avec les Occidentaux au G7 ou au sein du « Quad » (Dialogue quadrilatéral pour la sécurité, avec les États-Unis, le Japon, l'Australie), mais aussi avec la Chine, la Russie et l'Iran au sein des Brics et du Groupe de Coopération de Shangaï.

« Nous contribuons activement à la diplomatie internationale et si cela peut servir de passerelle, c'est un atout pour la diplomatie internationale dans une période de relations difficiles et de tensions accrues », fait valoir M. Jaishankar.

Ancienne colonie britannique, indépendante depuis 1947, l'Inde se pose, avec le Brésil, en héraut du « Sud global », qui réunit « des pays qui ont été victimes de l'ordre mondial ces dernières années, ces derniers siècles ». 

« Dans les pays du Sud, il existe un fort ressentiment face aux inégalités de l'ordre international, une volonté de le changer, et nous en faisons pleinement partie », explique le ministre en poste depuis 2019.

« Aujourd'hui, pour des pays comme les nôtres, il est important de nous exprimer, de mener, de faire sentir notre présence. »

Cette voix passe aussi par les BRICS, devenue « l'une des principales plateformes de rassemblement pour les pays non occidentaux », dont les chefs d'État se réuniront en juillet.

Partisan de « négociations directes » pour résoudre la guerre entre l'Ukraine et la Russie, qui a frappé durement les pays du Sud, M. Jaishankar affiche son scepticisme face aux politiques de sanctions occidentales : « Ça n'a pas vraiment marché jusqu'à présent, non ? » 

Partenaire commercial et allié politique de la Russie, l'Inde pourrait se retrouver exposée en cas de sanctions contre Moscou.

« L'économie mondiale est sous tension. Plus on ajoute des facteurs de tensions, plus les difficultés seront grandes. »

Dans l'ordre mondial actuel, l'Inde doit composer avec la « discontinuité » posée par Donald Trump.

Des négociations en cours sur le sujet ont « bien avancé ».L'Inde doit également chercher « un équilibre » avec la Chine. 

Pékin soutient Islamabad, que New Delhi accuse de soutenir les activités de « terroristes » islamistes sur son sol.

Le 22 avril, une attaque au Cachemire indien a déclenché une confrontation militaire de quatre jours entre les deux pays, la plus grave depuis 1999. Narendra Modi a promis une « riposte ferme » à toute nouvelle attaque « terroriste », renforçant le spectre d'une escalade entre les deux puissances nucléaires.

« En 2008, la ville de Mumbai a été attaquée (plusieurs attentats jihadistes ont fait 166 morts) et nous avons commis l'erreur de ne pas réagir avec fermeté. Nous sommes déterminés à ne pas répéter ces erreurs. Si des terroristes pénètrent en Inde depuis et grâce au soutien d'un pays voisin, nous les poursuivrons et nous les châtierons ».

Mais l'Inde n'a jamais envisagé de recourir à l'arme nucléaire, assure-t-il : « Ces inquiétudes émanaient de personnes mal informées ».

 


Israël appelle les Iraniens à évacuer les zones proches de sites militaires

Des soldats et des membres d'une équipe de recherche et de sauvetage se rassemblent près de voitures endommagées dans la ville de Tamra, dans le nord d'Israël, à la suite d'une attaque à la roquette lancée par l'Iran dans la nuit du 15 juin 2025. (Photo par AHMAD GHARABLI / AFP)
Des soldats et des membres d'une équipe de recherche et de sauvetage se rassemblent près de voitures endommagées dans la ville de Tamra, dans le nord d'Israël, à la suite d'une attaque à la roquette lancée par l'Iran dans la nuit du 15 juin 2025. (Photo par AHMAD GHARABLI / AFP)
Short Url
  • L'armée a « demandé à toutes les personnes se trouvant actuellement dans des installations militaires en Iran, ou à proximité, d'évacuer immédiatement les lieux, précisant que leur vie était en danger ».
  • Le communiqué ne précise pas de coordonnées géographiques et n'est accompagné d'aucune carte permettant de localiser ces zones.

JERUSALEM : Le ministre israélien de la Défense, Israël Katz, a déclaré dimanche dans un communiqué de son bureau avoir ordonné à l'armée israélienne d'émettre des avis d'évacuation à l'intention des habitants de Téhéran vivant à proximité de sites militaires.

Après cet ordre, l'armée israélienne a appelé les Iraniens à évacuer les zones « à proximité d'installations militaires » dans un communiqué publié sur le réseau social X en persan et en arabe.

L'armée a « demandé à toutes les personnes se trouvant actuellement dans des installations militaires en Iran, ou à proximité, d'évacuer immédiatement les lieux, précisant que leur vie était en danger ».

Le communiqué ne précise pas de coordonnées géographiques et n'est accompagné d'aucune carte permettant de localiser ces zones, contrairement aux communiqués de l'armée israélienne adressés aux Palestiniens de la bande de Gaza, où elle est en guerre contre le mouvement islamiste Hamas.

Cette décision fait partie d'un plan « visant à faire pression sur le régime » en créant des déplacements de population, a déclaré à l'AFP une source sécuritaire israélienne.


La Russie s'apprête à construire la première centrale nucléaire du Kazakhstan

Une vue aérienne montre le village d'Ulken (au premier plan) et le site proposé pour la centrale nucléaire près du village d'Ulken, situé sur les rives du lac Balkhash, à environ 400 kilomètres au nord d'Almaty, le 22 septembre 2024. (Photo de Ruslan PRYANIKOV / AFP)
Une vue aérienne montre le village d'Ulken (au premier plan) et le site proposé pour la centrale nucléaire près du village d'Ulken, situé sur les rives du lac Balkhash, à environ 400 kilomètres au nord d'Almaty, le 22 septembre 2024. (Photo de Ruslan PRYANIKOV / AFP)
Short Url
  • « Rosatom a été désigné chef de file du consortium international pour la construction de la première centrale nucléaire au Kazakhstan », a indiqué l'agence kazakhe pour l'énergie atomique.
  • Le Kazakhstan, immense ex-république soviétique et allié de Moscou, est le premier producteur mondial d'uranium (43 %) et le troisième fournisseur d'uranium naturel de l'Union européenne.

ALMATY, KAZAKHSTAN : Le géant russe du nucléaire Rosatom sera le principal constructeur de la première centrale nucléaire du Kazakhstan, ont annoncé samedi les autorités de ce pays d'Asie centrale, premier producteur mondial d'uranium, un chantier que convoitaient la France, la Chine et la Corée du Sud.

« Rosatom a été désigné chef de file du consortium international pour la construction de la première centrale nucléaire au Kazakhstan », a indiqué l'agence kazakhe pour l'énergie atomique.

Le Kazakhstan, immense ex-république soviétique et allié de Moscou, est le premier producteur mondial d'uranium (43 %) et le troisième fournisseur d'uranium naturel de l'Union européenne, mais souffre d'un manque cruel d'électricité pour sa consommation intérieure.

L'agence kazakhe dit désormais « étudier la question de l'obtention de financements publics à l'exportation aux dépens de la Fédération de Russie, conformément aux propositions de Rosatom ». 

Rosatom a salué la décision kazakhe dans un communiqué et promis « la construction d'une centrale nucléaire selon le projet le plus avancé et le plus efficace au monde, basé sur des technologies russes ».

« Les réacteurs VVER-1200 de troisième génération combinent des solutions techniques éprouvées avec les systèmes de protection active et passive les plus récents. Ces derniers ont été développés en stricte conformité avec les normes internationales de sécurité », a ajouté la société.

Rosatom (Russie), China National Nuclear Corporation (Chine), EDF (France) et Korea Hydro & Nuclear Power (Corée du Sud) faisaient partie des quatre entreprises pressenties.

L'agence ajoute qu'elle « continuera à travailler avec des partenaires étrangers pour former un consortium international efficace », sans donner plus de précisions. 

Ce projet de consortium international, qui n'a jamais été spécifié, s'inscrit dans la volonté du dirigeant kazakh Kassym-Jomart Tokaïev de maintenir de bonnes relations avec les grandes puissances.

Moscou, puissance historique en Asie centrale, a ainsi remporté cet appel d'offres aux dépens de la Chine, désormais incontournable dans la région. Cette annonce intervient quelques jours avant la venue du président chinois Xi Jinping au Kazakhstan pour un sommet « Asie centrale-Chine ».

La centrale, dont la construction a été validée lors d'un référendum sans surprise à l'automne, doit être bâtie près du village abandonné d'Ulken, dans le sud du pays, sur les bords du lac Balkhach, le deuxième plus grand d'Asie centrale.

En Ouzbékistan voisin, le géant russe Rosatom va construire une petite centrale nucléaire et a proposé au Kirghizistan un projet similaire.