Drupal, le système de gestion de contenu privilégié par le secteur public en France, est actuellement exposé à une vulnérabilité critique de type injection SQL. Cette faille peut être exploitée sans nécessiter d’authentification, ce qui la rend particulièrement dangereuse pour les institutions publiques.
La Cybersecurity and Infrastructure Security Agency (CISA) a déclenché une alerte, exigeant un correctif d’urgence avant mardi. La situation est d’autant plus préoccupante que de nombreux acteurs publics dépendent de la stabilité et de la sécurité de leurs systèmes pour assurer un service fiable à la population.
Les administrations concernées doivent agir rapidement pour déployer les mises à jour nécessaires et protéger leurs données sensibles. Ce type de menace souligne l’importance d’une vigilance accrue en matière de sécurité informatique dans le secteur public.
