(de-news.net) – À la suite de la découverte d’une vulnérabilité majeure dans PHP, qui expose des sites web et des entreprises en ligne à travers le monde, l’Allemagne intensifie ses efforts en matière de cybersécurité. La multiplication des attaques visant des cabinets d’avocats souligne les risques croissants liés aux rançongiciels et à l’espionnage étatique ; dans ce contexte, les pouvoirs publics misent sur des systèmes de défense fondés sur l’intelligence artificielle (IA), tandis que les entreprises augmentent leurs investissements en sécurité. Le responsable de la cyberdéfense au sein de la Bundeswehr (armée allemande) avertit, par ailleurs, que l’IA pourrait accélérer les attaques au-delà des capacités de réaction actuelles, exposant ainsi des infrastructures critiques durant les délais nécessaires au déploiement de correctifs logiciels.
L’Allemagne fait face à des défis croissants en matière de cybersécurité : une vulnérabilité critique dans le langage de programmation PHP — très largement utilisé — expose des sites web et des services en ligne à des attaques potentielles. Cet incident a relancé les appels en faveur d’investissements accrus dans la protection numérique, alors que les experts en sécurité signalent une forte hausse des cyberattaques ciblant les cabinets d’avocats. Si les autorités gouvernementales envisagent de recourir à l’intelligence artificielle (IA) pour renforcer les défenses et accélérer la détection des vulnérabilités, le responsable de la cyberdéfense de l’armée allemande prévient que les attaques assistées par l’IA pourraient évoluer plus rapidement que les capacités de réponse existantes, faisant peser une menace particulière sur les infrastructures critiques.
Après la découverte d’une faille grave dans PHP, Ralph Brinkhaus, député de la CDU spécialisé dans les politiques numériques, a plaidé pour un renforcement des investissements en cybersécurité. Selon lui, cet incident démontre la vulnérabilité des systèmes numériques face aux tentatives d’exploitation et souligne l’urgence de renforcer les mesures de protection. La faille affecte une technologie qui constitue le socle d’un grand nombre de sites web et de services en ligne à l’échelle mondiale, offrant potentiellement aux cybercriminels des opportunités de compromettre des systèmes insuffisamment protégés.
L’Allemagne se tourne vers des défenses fondées sur l’IA
Karsten Wildberger (CDU), responsable des questions numériques au niveau fédéral, a préconisé une utilisation plus étendue de l’intelligence artificielle pour identifier et corriger les vulnérabilités logicielles. Il a insisté sur le fait que la rapidité et la précision des réponses en matière de sécurité deviennent cruciales, les outils basés sur l’IA offrant de nouvelles possibilités pour détecter les faiblesses avant qu’elles ne puissent être exploitées.
M. Wildberger a également mis en avant les efforts du gouvernement pour renforcer la souveraineté numérique et développer des capacités technologiques nationales. Cela inclut la création, à Berlin, d’un nouvel institut dédié à la sécurité de l’IA, qui aura pour mission de contribuer à l’évaluation indépendante des principaux modèles d’IA. L’association de telles évaluations à l’utilisation systématique de l’intelligence artificielle pour protéger les réseaux numériques constitue, aux yeux des autorités, un pilier essentiel de la stratégie allemande en matière de cybersécurité.
L’Office fédéral de la sécurité des technologies de l’information (BSI), ainsi que des instances internationales, ont émis des avertissements la semaine dernière concernant cette vulnérabilité critique dans PHP. Compte tenu de l’utilisation généralisée de PHP pour faire fonctionner des sites web et des services en ligne, cette découverte a entraîné des mises hors service préventives touchant de nombreux sites, notamment ceux du gouvernement fédéral et de son administration.
M. Wildberger a indiqué que le gouvernement prenait cet incident et les alertes associées très au sérieux, ajoutant que les autorités nationales chargées de la cybersécurité avaient réagi avec rapidité et de manière proactive. Au moment de son évaluation, rien n’indiquait que les systèmes de l’administration fédérale avaient été compromis. Néanmoins, le ministère du Numérique a confirmé que l’alerte émise mercredi par le BSI restait en vigueur, exhortant tous les utilisateurs de PHP à installer sans délai les correctifs de sécurité disponibles.
Les entreprises augmentent leurs dépenses face à des risques croissants
Les entreprises allemandes consacrent davantage de ressources à la sécurité informatique, alors que la menace des cyberattaques ne cesse de croître. Bitkom, l’association allemande du secteur numérique, prévoit que les dépenses nationales en matière de cybersécurité dépasseront les 14 milliards d’euros cette année, avec une nouvelle progression attendue d’ici 2027. Cette projection repose sur des données fournies par un institut d’études de marché.
Les logiciels de sécurité constituent un domaine d’investissement en pleine expansion. Il s’agit notamment d’applications conçues pour protéger les terminaux des utilisateurs, gérer les droits d’accès et détecter les intrusions numériques. Cette hausse des dépenses reflète les conséquences économiques considérables du vol de données, de l’espionnage industriel et du sabotage. Une étude de Bitkom estime les pertes qui en découlent à au moins 211 milliards d’euros par an, les cyberattaques étant responsables de près des trois quarts de ces dommages.
Malgré l’augmentation des dépenses, l’association juge les niveaux d’investissement actuels insuffisants. Les entreprises allemandes consacrent en moyenne 18 % de leur budget informatique à des mesures de sécurité, un chiffre inférieur aux 20 % recommandés par le BSI (Office fédéral de la sécurité des technologies de l’information). Cet écart souligne le défi constant qui consiste à ajuster les dépenses de sécurité des entreprises à l’ampleur des risques auxquels sont exposées des activités de plus en plus interconnectées.
Les attaques contre les cabinets d’avocats et les directions juridiques se multiplient
Les cybercriminels et les groupes d’espionnage soutenus par des États ciblent de plus en plus les cabinets d’avocats et les directions juridiques des entreprises, attirés par les informations sensibles stockées dans leurs systèmes. Selon le rapport « Legal Threat Landscape Report 2026 » de CrowdStrike, publié mercredi, le nombre d’attaques visant des organisations du secteur juridique a presque doublé depuis 2023.
Les informations recherchées par les attaquants incluent des dossiers clients confidentiels, des éléments de propriété intellectuelle, des documents financiers, des projets de fusion-acquisition ainsi que des stratégies contentieuses. Ces données peuvent être exploitées à des fins d’extorsion financière ou d’espionnage économique, faisant des structures juridiques des cibles particulièrement prisées. L’Allemagne figure parmi les pays les plus fréquemment visés, aux côtés des États-Unis, du Royaume-Uni, du Canada, de l’Australie et d’Israël.
Les cybercriminels motivés par le gain financier sont à l’origine de 82 % des attaques observées par CrowdStrike. Entre septembre 2025 et août 2026, des groupes spécialisés dans les rançongiciels (ransomwares) ciblant des entités à haute valeur — une pratique connue sous le nom de « Big Game Hunting » — ont fait figurer 455 organisations du secteur juridique sur des sites de fuite de données. Cela représente une augmentation de 39 % par rapport à la période de 12 mois précédente. Les attaquants tirent parti des strictes obligations de confidentialité qui régissent les professions juridiques ; une situation qui peut exercer une pression considérable sur les cabinets, les poussant à payer rapidement des rançons pour éviter des atteintes à leur réputation ainsi que d’éventuelles sanctions réglementaires.
Les groupes de rançongiciels exploitent la confidentialité juridique
CrowdStrike a identifié le groupe « Chatty Spider » comme la menace la plus agressive, avec une activité en hausse de 129 % en l’espace d’un an. Ce groupe se concentre presque exclusivement sur les cabinets d’avocats et utilise des techniques sophistiquées d’ingénierie sociale pour accéder à leurs systèmes. Ses membres se font passer pour des techniciens informatiques internes lors d’appels téléphoniques, incitant des avocats ou des employés administratifs à autoriser un accès via des logiciels de gestion à distance. Dans un incident documenté, les attaquants ont tenté d’extraire des informations sensibles seulement quatre minutes après avoir pénétré dans le système. Aux États-Unis, dans plusieurs cas, des individus auraient été recrutés pour se rendre physiquement dans des cabinets d’avocats et se connecter directement aux ordinateurs présents sur place.
Le rapport souligne une spécialisation technique croissante. Un logiciel de rançon (ransomware), par exemple, a exploité des vulnérabilités dans « Intapp Time Server » — un logiciel utilisé par les cabinets d’avocats pour enregistrer et facturer les heures de travail — afin d’obtenir un accès à distance à leurs systèmes. Un autre logiciel de rançon a adopté une approche différente, en ciblant des structures juridiques par le biais de tentatives, à grande échelle, d’accès à leurs comptes Microsoft 365.
L’entreprise avertit que les cabinets d’avocats constituent de plus en plus non seulement des cibles directes, mais aussi des points d’entrée potentiels vers les réseaux de grandes entreprises, d’organismes publics et de sociétés technologiques. Elle préconise donc le renforcement de l’authentification multifacteur, un contrôle plus strict des logiciels d’accès à distance, ainsi qu’une protection plus complète des applications spécialisées utilisées dans le secteur juridique.
L’armée met en garde contre les menaces liées à l’IA pesant sur les infrastructures critiques
Le commandement militaire allemand s’inquiète de plus en plus du fait que l’intelligence artificielle (IA) puisse considérablement renforcer la capacité des adversaires à exploiter des vulnérabilités logicielles et à pénétrer dans des réseaux numériques. Le vice-amiral Thomas Daum, inspecteur du commandement « Cyber et Information » de la Bundeswehr, a qualifié le détournement potentiel d’applications d’IA avancées de menace sérieuse pour la sécurité.
Selon M. Daum, des systèmes d’IA de plus en plus puissants pourraient conférer à des acteurs hostiles des capacités et une rapidité inédites pour concevoir des techniques d’intrusion et accéder à des environnements numériques protégés. Bien que les capacités de cybersécurité se soient améliorées dans les secteurs concernés, il estime que les risques associés ont crû de manière exponentielle, créant un défi mondial qui dépasse largement le cadre des systèmes militaires. En Allemagne, cette menace concerne également l’ensemble des infrastructures critiques du pays.
M. Daum a exprimé une préoccupation particulière quant à l’incapacité des mécanismes de réponse actuels à suivre le rythme auquel des attaques potentielles pourraient se développer. Il a qualifié le fossé croissant entre les menaces émergentes et les capacités de réaction institutionnelles de source d’inquiétude majeure, soulignant que, en six ans en tant qu’inspecteur, c’est la première fois qu’une situation suscite chez lui une telle préoccupation.
Les délais de déploiement des correctifs exposent les infrastructures critiques
Les infrastructures critiques englobent des secteurs dont la perturbation ou la défaillance pourrait entraîner des pénuries d’approvisionnement, menacer la sécurité publique ou engendrer d’autres conséquences graves. Il s’agit notamment des secteurs de l’énergie, des technologies de l’information, des transports et des systèmes de circulation, qui dépendent tous de réseaux numériques de plus en plus interconnectés.
Pour M. Daum, le défi central ne réside pas seulement dans l’identification des vulnérabilités logicielles, mais dans leur correction avant que des attaquants ne puissent les exploiter. Cela implique de détecter les failles, de développer des correctifs de sécurité adaptés et de les déployer sur les systèmes concernés. Ces procédures prennent généralement entre trois et six semaines, laissant les systèmes potentiellement vulnérables exposés durant toute cette période.
La récente vulnérabilité découverte dans PHP illustre bien ces difficultés. Sa mise en évidence a déclenché une course effrénée à l’échelle internationale entre les exploitants de sites web, cherchant à installer les mises à jour, et des cybercriminels, à la recherche de serveurs non protégés. M. Daum a jugé appropriée la mise hors ligne préventive de nombreux sites web, suggérant que des mesures similaires pourraient s’avérer nécessaires lors d’incidents futurs.
Il a également évoqué la possibilité de déconnecter temporairement d’importantes portions des réseaux touchés, lorsque une protection immédiate devient indispensable. À ses yeux, restreindre la connectivité externe peut être préférable au maintien de l’accessibilité de systèmes vulnérables tant que les failles de sécurité n’ont pas été corrigées. Cette approche reflète la tension croissante entre le maintien de la disponibilité numérique et la garantie de la sécurité opérationnelle, lorsque les vulnérabilités ne peuvent être traitées assez rapidement.