Sites das préfectures e o impots.gouv saem do ar por precaução após falha crítica no PHPLes sites des préfectures et impots.gouv mis hors ligne par précaution après une faille critique de PHPPrefecture websites and impots.gouv taken offline as a precaution after a critical PHP flaw

Quem tentou abrir o site de uma préfecture na tarde de quarta-feira, 21 de outubro, encontrou uma página de manutenção. O ministério do Interior colocou fora do ar, por precaução, o conjunto dos seus sites expostos a uma vulnerabilidade de segurança considerada crítica, a pedido da ANSSI (Agence nationale de la sécurité des systèmes d'information, a agência de cibersegurança do Estado francês). A medida atingiu os sites das préfectures, inclusive o da Préfecture de police de Paris, e também o portal dos impostos, impots.gouv.fr, e o site da Météo-France. A origem são duas falhas graves no PHP, linguagem de programação usada por uma grande parte da internet. Para o imigrante, que depende desses sites para informações sobre títulos de residência, agendamentos e impostos, a pergunta prática é uma só: o que fazer enquanto os serviços não voltam.Ceux qui ont tenté d'ouvrir le site d'une préfecture mercredi 21 octobre après-midi sont tombés sur une page de maintenance. Le ministère de l'Intérieur a mis hors ligne, par précaution, l'ensemble de ses sites exposés à une vulnérabilité de sécurité jugée critique, à la demande de l'ANSSI (Agence nationale de la sécurité des systèmes d'information). La mesure a touché les sites des préfectures, y compris celui de la Préfecture de police de Paris, mais aussi le portail des impôts, impots.gouv.fr, et le site de Météo-France. En cause : deux failles graves dans PHP, un langage de programmation utilisé par une grande partie du web. Pour l'immigré, qui dépend de ces sites pour s'informer sur les titres de séjour, les rendez-vous et les impôts, la question pratique est simple : que faire tant que les services ne sont pas revenus.Anyone who tried to open a prefecture website on Wednesday afternoon, 21 October, found a maintenance page. The Interior Ministry took offline, as a precaution, all of its websites exposed to a security vulnerability judged critical, at the request of ANSSI (Agence nationale de la sécurité des systèmes d'information, the French state cyber-security agency). The measure hit prefecture websites, including that of the Préfecture de police de Paris, as well as the tax portal, impots.gouv.fr, and the Météo-France site. The cause: two serious flaws in PHP, a programming language used by a large part of the web. For immigrants, who rely on these sites for information on residence permits, appointments and taxes, the practical question is simple: what to do until services are back.

Na terça-feira, 20 de outubro, a equipe responsável pelo PHP anunciou uma atualização de segurança para o dia seguinte, destinada a corrigir duas falhas classificadas como críticas, com nota 9,2 numa escala de 10, segundo o site Presse-citron e a revista The Connexion. As falhas podem permitir que um invasor execute código a distância num servidor, sem precisar de senha. No dia 21, o CERT-FR, centro de alerta ligado à ANSSI, publicou um alerta recomendando isolar os sistemas afetados e passar para uma versão do PHP com as últimas correções. Na sequência, o ministério do Interior anunciou a "mise en maintenance préventive de l'ensemble de ses sites internet exposés à une vulnérabilité critique de sécurité" (a manutenção preventiva de todos os seus sites expostos a uma vulnerabilidade crítica). Segundo a imprensa regional, o ministério frisou que não se tratava de um ataque contra as préfectures.Mardi 20 octobre, l'équipe chargée de PHP a annoncé une mise à jour de sécurité pour le lendemain, destinée à corriger deux failles jugées critiques, notées 9,2 sur 10, selon le site Presse-citron et le magazine The Connexion. Ces failles peuvent permettre à un attaquant d'exécuter du code à distance sur un serveur, sans mot de passe. Le 21, le CERT-FR, centre d'alerte rattaché à l'ANSSI, a publié une alerte recommandant d'isoler les systèmes concernés et de migrer vers une version de PHP à jour. Dans la foulée, le ministère de l'Intérieur a annoncé la « mise en maintenance préventive de l'ensemble de ses sites internet exposés à une vulnérabilité critique de sécurité ». Selon la presse régionale, le ministère a souligné qu'il ne s'agissait pas d'une attaque contre les préfectures.On Tuesday 20 October, the team in charge of PHP announced a security update for the following day, meant to fix two flaws rated critical, scored 9.2 out of 10, according to the Presse-citron website and The Connexion magazine. The flaws can allow an attacker to run code remotely on a server, without a password. On the 21st, CERT-FR, the alert centre attached to ANSSI, issued an alert recommending that affected systems be isolated and moved to an up-to-date PHP version. The Interior Ministry then announced the "mise en maintenance préventive de l'ensemble de ses sites internet exposés à une vulnérabilité critique de sécurité" (preventive maintenance of all its websites exposed to a critical security vulnerability). According to the regional press, the ministry stressed that this was not an attack on the prefectures.

Além das préfectures, ficaram inacessíveis durante a tarde o impots.gouv.fr e o site da Météo-France, que informou que continuaria a publicar previsões e alertas nas redes sociais. Jornais regionais relataram também sites de tribunais e de prefeituras em manutenção. A medida não foi só francesa: segundo The Connexion, os Países Baixos e a Finlândia tomaram decisões parecidas, e o próprio site do centro nacional de cibersegurança neerlandês foi tirado do ar por precaução.Outre les préfectures, impots.gouv.fr et le site de Météo-France sont restés inaccessibles dans l'après-midi ; Météo-France a indiqué qu'elle continuerait à publier prévisions et alertes sur les réseaux sociaux. Des journaux régionaux ont aussi signalé des sites de juridictions et de mairies en maintenance. La mesure n'a pas été uniquement française : selon The Connexion, les Pays-Bas et la Finlande ont pris des décisions similaires, et le site du centre national de cybersécurité néerlandais a lui-même été mis hors ligne par précaution.Besides the prefectures, impots.gouv.fr and the Météo-France site were unreachable during the afternoon; Météo-France said it would keep publishing forecasts and alerts on social media. Regional newspapers also reported court and town-hall websites in maintenance. The measure was not only French: according to The Connexion, the Netherlands and Finland took similar decisions, and the Dutch national cyber-security centre's own website was taken offline as a precaution.

Até a noite de quarta-feira, nenhuma data de restabelecimento tinha sido anunciada. Segundo o ministério, as equipes estão "mobilisées pour procéder aux opérations de mise à jour dans les meilleurs délais" (mobilizadas para fazer as atualizações o mais rápido possível), e os sites só voltam depois de corrigidos e testados. Enquanto isso, as préfectures devem comunicar pelas redes sociais e por avisos afixados nos próprios prédios. Também não foi informado, até a publicação desta matéria, se o portal de procedimentos para estrangeiros (ANEF) e os sistemas de agendamento foram afetados. A TCT atualizará esta matéria com a posição oficial.Au soir du mercredi, aucune date de rétablissement n'avait été annoncée. Selon le ministère, les équipes sont « mobilisées pour procéder aux opérations de mise à jour dans les meilleurs délais », et les sites ne reviendront qu'une fois corrigés et testés. En attendant, les préfectures doivent communiquer sur les réseaux sociaux et par affichage dans leurs locaux. Il n'a pas été précisé, à l'heure de cette publication, si le portail des démarches des étrangers (ANEF) et les systèmes de prise de rendez-vous ont été touchés. TCT mettra cet article à jour avec la position officielle.By Wednesday evening, no restoration date had been announced. According to the ministry, teams are "mobilisées pour procéder aux opérations de mise à jour dans les meilleurs délais" (mobilised to carry out the updates as quickly as possible), and the sites will only return once fixed and tested. Meanwhile, prefectures are to communicate on social media and through notices posted on their premises. It had not been stated, at the time of publication, whether the online portal for foreigners' procedures (ANEF) and the appointment systems were affected. TCT will update this article with the official position.

Uma pane em sites oficiais cria terreno para fraudes: e-mails ou SMS que pedem para "reativar" uma conta, sites falsos que prometem agendamento na préfecture mediante pagamento, ofertas de "ajuda" para declarar impostos. Nenhum serviço oficial cobra por um agendamento em préfecture, e os sites do Estado terminam em .gouv.fr. A falha atinge um componente usado por milhões de sites no mundo, inclusive de empresas e bancos: por isso, a recomendação geral das autoridades de cibersegurança é que quem administra um site atualize o PHP o quanto antes.Une panne de sites officiels ouvre la voie aux fraudes : courriels ou SMS demandant de « réactiver » un compte, faux sites promettant un rendez-vous en préfecture contre paiement, offres d'« aide » pour déclarer ses impôts. Aucun service officiel ne fait payer un rendez-vous en préfecture, et les sites de l'État se terminent en .gouv.fr. La faille touche un composant utilisé par des millions de sites dans le monde, y compris d'entreprises et de banques : c'est pourquoi la recommandation générale des autorités de cybersécurité est que tout administrateur de site mette PHP à jour au plus vite.An outage of official sites opens the door to fraud: emails or text messages asking you to "reactivate" an account, fake sites promising a prefecture appointment for a fee, offers of "help" to file taxes. No official service charges for a prefecture appointment, and French state websites end in .gouv.fr. The flaw affects a component used by millions of sites worldwide, including companies and banks: that is why the general advice from cyber-security authorities is that anyone running a website should update PHP as soon as possible.