Vulnérabilité informatique: quelques semaines agitées à venir, prédit l'Anssi

Le gardien de la sécurité informatique française, l’Anssi (Photo, AFP).
Le gardien de la sécurité informatique française, l’Anssi (Photo, AFP).
Short Url
Publié le Mercredi 15 décembre 2021

Vulnérabilité informatique: quelques semaines agitées à venir, prédit l'Anssi

  • La vulnérabilité est «grave» et «promet des fêtes de fin d'année un peu pénibles pour beaucoup d'experts»
  • La faille de ce petit programme est très facile à exploiter, et permet de prendre la main sur les machines où ce petit module de code est installé

PARIS: Le gardien de la sécurité informatique française prévoit quelques semaines agitées pour les responsables de sécurité informatique après la découverte la semaine dernière d'une faille critique, avant un retour progressif à la normale.

La vulnérabilité est "grave", et "promet des fêtes de fin d'année un peu pénibles pour beaucoup d'experts", a estimé Guillaume Poupard, le directeur général de l'Agence nationale de la sécurité des systèmes d'information (Anssi).

Mais "dans un mois on n'en parlera probablement plus, ca sera résiduel", a-t-il ajouté, lors d'une conférence de presse sur le futur campus cyber de la Défense.

La vulnérabilité révélée la semaine dernière est présente dans Log4j, un petit module de code utilisé dans de multiples logiciels et applications à travers le monde.

Partout les responsables de sécurité informatique sont engagés dans une course contre la montre pour déterminer si les serveurs utilisés par leur entreprise ont recours, ou non, à Log4j.

La faille de ce petit programme est très facile à exploiter, et permet de prendre la main sur les machines où ce petit module de code est installé.

Un correctif a été publié, mais les pirates informatiques sont en train de scanner automatiquement les serveurs sur tout internet, pour déceler ceux qui n'ont pas encore été protégés.

Pour l'instant, les pirates semblent n'avoir réussi à utiliser la faille que pour des attaques relativement bénignes, comme l'installation clandestine de "cryptominers" (logiciels de minage de cryptomonnaies).

Guillaume Poupard a confirmé que mardi en milieu de journée, il n'avait pas eu connaissance d'utilisation avérée pour des attaques plus dangereuses, pour du rançongiciel ou du vol de données par exemple.

Mais "j'ai peur qu'en creusant (...) on se rende compte de conséquences qui peuvent être relativement graves", a-t-il indiqué.

"Ma crainte, c'est que la vulnérabilité ait été exploitée depuis beaucoup plus longtemps qu'on ne l'imagine", a-t-il ajouté.


Le porte-avions français passe le canal de Suez, en route vers la région du Golfe

Le canal de Suez, photo d'illustration. (AFP)
Le canal de Suez, photo d'illustration. (AFP)
Short Url
  • Cette potentielle mission de sécurisation, qui ne pourrait être déclenchée qu'une fois que les hostilités auront cessé, se veut "neutre" et "bien distincte des belligérants" avait affirmé mi-avril le président français
  • Les "plus de 40 pays" qui y participent ont entamé une planification militaire à Londres, selon le ministère des Armées

PARIS: Le porte-avions français Charles-De-Gaulle et son escorte franchissent, mercredi, le canal de Suez pour se prépositionner dans la région du Golfe en cas de déclenchement d'une mission, promue par Londres et Paris, pour rétablir la navigation dans le détroit d'Ormuz, a annoncé le ministère des Armées.

"Le porte-avions Charles-De-Gaulle et ses escorteurs franchissent le canal de Suez mercredi 6 mai 2026, en route vers le sud de la mer Rouge", affirme le ministère dans un communiqué.

Cette décision vise "à réduire les délais de mise en œuvre de cette initiative dès que les circonstances le permettront", ajoute-il.

Le président français Emmanuel Macron et le Premier ministre britannique Keir Starmer sont à l'origine d'une initiative pour sécuriser la navigation dans le détroit, bloqué depuis le début du conflit opposant l'Iran aux Etats-Unis et à Israël le 28 février.

Cette potentielle mission de sécurisation, qui ne pourrait être déclenchée qu'une fois que les hostilités auront cessé, se veut "neutre" et "bien distincte des belligérants" avait affirmé mi-avril le président français.

Les "plus de 40 pays" qui y participent ont entamé une planification militaire à Londres, selon le ministère des Armées.

"Le mouvement du groupe aéronaval est distinct des opérations militaires initiées dans la région et complète le dispositif sécuritaire", a réaffirmé mercredi le ministère.

Sa présence à proximité du Golfe va permettre "d'évaluer l'environnement opérationnel régional par anticipation du déclenchement de l’initiative" et "d'offrir des options supplémentaires de sortie de crise pour renforcer la sécurité de la région", selon lui.

Le groupe aéronaval français doit également permettre d'"intégrer les moyens des pays qui veulent inscrire leur action dans un dispositif défensif et adapté, respectueux de la Convention des Nations Unies sur le droit de la mer", ajoute-t-il.

Le porte-avions, qui embarque une vingtaine d'avions de combat Rafale et est escorté de plusieurs frégates, a appareillé fin janvier de Toulon pour un déploiement dans l'Atlantique Nord.

Il a été redirigé le 3 mars vers la Méditerranée orientale, où il se trouvait depuis, pour défendre les intérêts français et les pays alliés frappés par la riposte iranienne aux attaques israélo-américaines.

Le blocage du détroit d'Ormuz a continué malgré un cessez-le-feu entré en vigueur le 8 avril. Washington a en retour imposé un blocus des ports iraniens puis lancé lundi l'opération Project Freedom ("Projet Liberté") pour permettre à des centaines de bateaux coincés dans le Golfe de franchir le détroit. Cette opération a été suspendue mercredi.


CMA CGM confirme qu'un de ses porte-conteneurs a été touché dans le détroit d'Ormuz

 Le porte-conteneurs "San Antonio" battant pavillon maltais et appartenant à l'armateur français CMA CGM a fait "l'objet d'une attaque" mardi dans le détroit d'Ormuz, a confirmé mercredi matin CMA CGM. (AFP)
Le porte-conteneurs "San Antonio" battant pavillon maltais et appartenant à l'armateur français CMA CGM a fait "l'objet d'une attaque" mardi dans le détroit d'Ormuz, a confirmé mercredi matin CMA CGM. (AFP)
Short Url
  • L'agence de sécurité maritime britannique UKTMO avait rapporté qu'un cargo avait été touché mardi vers 18H30 GMT par un "projectile d'origine inconnue" dans le détroit d'Ormuz, sans l'identifier
  • L'armateur précise qu'il suit la situation de près et qu'il reste pleinement mobilisé aux côtés de l'équipage

PARIS: Le porte-conteneurs "San Antonio" battant pavillon maltais et appartenant à l'armateur français CMA CGM a fait "l'objet d'une attaque" mardi dans le détroit d'Ormuz, a confirmé mercredi matin CMA CGM.

L'attaque a fait des "blessés parmi les membres d'équipage" qui ont été "évacués et soignés", et a occasionné des "dommages" au navire, a ajouté CMA CGM dans un bref communiqué à l'AFP.

L'agence de sécurité maritime britannique UKTMO avait rapporté qu'un cargo avait été touché mardi vers 18H30 GMT par un "projectile d'origine inconnue" dans le détroit d'Ormuz, sans l'identifier.

L'armateur précise qu'il suit la situation de près et qu'il reste pleinement mobilisé aux côtés de l'équipage.

L'attaque a eu lieu au lendemain du "projet Liberté" lancé par Donald Trump pour escorter les navires bloqués dans le Golfe afin de les aider à quitter le détroit d'Ormuz.

Mais l'opération d'escorte a été arrêtée dès mardi au bout d'un jour seulement par le même Donald Trump, dans le but de parvenir à un accord avec l'Iran pour mettre fin à la guerre au Moyen-Orient.

Le président américain a déclaré sur sa plateforme Truth Social que "de grands progrès" avaient été réalisés dans les négociations, et que le "Projet liberté" serait suspendu "pendant une courte période" pour voir si un accord pouvait "être finalisé et signé".


Pour Glucksmann, «il est bien trop tôt pour se déclarer candidat»

Toujours hostile à une primaire à gauche, Raphaël Glucksmann juge "qu'il est bien trop tôt pour se déclarer candidat" à la présidentielle et assure que la gauche non mélenchoniste sera "suffisamment adulte" pour désigner "le meilleur candidat". (AFP)
Toujours hostile à une primaire à gauche, Raphaël Glucksmann juge "qu'il est bien trop tôt pour se déclarer candidat" à la présidentielle et assure que la gauche non mélenchoniste sera "suffisamment adulte" pour désigner "le meilleur candidat". (AFP)
Short Url
  • Dans ce rassemblement, "on se met d'accord sur le fond (du projet), ensuite on crée une équipe et on désigne le candidat ou la candidate la mieux placée (...) Et on sera suffisamment adulte pour qu'il y en ait qu'un ou une", a-t-il affirmé
  • Il a répété son hostilité à une primaire à gauche, qui a été une nouvelle fois défendue mardi soir dans un meeting à Paris par ses partisans comme Clémentine Autain, François Ruffin, Marine Tondelier ou Olivier Faure

PARIS: Toujours hostile à une primaire à gauche, Raphaël Glucksmann juge "qu'il est bien trop tôt pour se déclarer candidat" à la présidentielle et assure que la gauche non mélenchoniste sera "suffisamment adulte" pour désigner "le meilleur candidat".

"Il est bien trop tôt pour se déclarer candidat. Ce qui m'obsède, c'est que la ligne politique que je porte soit capable de gagner l'élection présidentielle", a déclaré mercredi sur France 2 l'eurodéputé Place publique, le mieux placé selon les sondages pour porter une candidature de centre-gauche.

Il a défendu la démarche de "rassemblement" initiée par une quarantaine d'élus de la gauche et des écologistes, dont le patron des députés PS Boris Vallaud et l'écologiste Yannick Jadot.

Dans ce rassemblement, "on se met d'accord sur le fond (du projet), ensuite on crée une équipe et on désigne le candidat ou la candidate la mieux placée (...) Et on sera suffisamment adulte pour qu'il y en ait qu'un ou une", a-t-il affirmé.

Il a répété son hostilité à une primaire à gauche, qui a été une nouvelle fois défendue mardi soir dans un meeting à Paris par ses partisans comme Clémentine Autain, François Ruffin, Marine Tondelier ou Olivier Faure.

"La malédiction de la gauche, c'est de ne parler qu'à la gauche", a-t-il expliqué. Pendant que la gauche fait une primaire, "Jean-Luc Mélenchon parlera aux Français, Jordan Bardella parlera aux Français".

Il a jugé "parfaitement normale" la candidature du leader insoumis "parce qu'en fait, nous incarnons des lignes totalement différentes".

"Donc il n'y aura pas de cris d'orfraie de ma part. C'est tout à fait logique qu'il y ait deux offres politiques qui s'affrontent quand il y a deux visions du monde qui s'affrontent", a-t-il estimé.