Une enquête révèle plus de 15 000 sites web infectés, posant un défi logistique majeur en cybersécurité
Une récente investigation menée par des chercheurs en sécurité a mis en lumière une statistique pour le moins alarmante dans le domaine de la cybersécurité : pas moins de 15 579 sites internet ont été formellement identifiés comme étant infectés par du code malveillant.
Cette découverte soulève une question redoutable pour l’ensemble de la communauté de la sécurité informatique : comment ces sites web peuvent-ils être efficacement avertis et nettoyés alors que l’ampleur du problème est aussi colossale ?
Le volume considérable de sites compromis représente un véritable cauchemar logistique pour les chercheurs en sécurité ainsi que pour les administrateurs web.
Identifier une vulnérabilité ne constitue que la première étape d’un long processus ; la phase consécutive qui consiste à contacter les propriétaires de ces sites, à vérifier l’authenticité des alertes et à s’assurer que les correctifs nécessaires sont correctement appliqués représente une tâche titanesque.
De nombreux sites web concernés peuvent par ailleurs être abandonnés, manquer totalement de maintenance active ou être administrés par des particuliers qui ne mesurent pas les implications techniques de l’avertissement.
L’un des obstacles majeurs réside dans l’absence criante d’un canal de communication normalisé et universel pour la divulgation des failles de sécurité.
Bien que certaines organisations aient pris l’initiative d’instaurer des fichiers standardisés de type « security.
txt » pour faciliter les prises de contact, une multitude de petits sites web demeurent totalement injoignables.
Cette situation place les chercheurs en sécurité dans une position extrêmement précaire, les obligeant à jongler entre l’obligation morale et éthique de divulguer les vulnérabilités et les limites purement pratiques de la prise de contact avec des milliers d’entités disparates.
En outre, il existe un risque persistant de « fatigue face aux alertes » et la probabilité forte que des avertissements légitimes soient pris à tort pour des tentatives de phishing (hameçonnage).
Si le propriétaire d’un site web reçoit un e-mail non sollicité affirmant que sa plateforme est infectée, il est fort probable qu’il l’ignore, mettant ainsi encore un peu plus en danger ses utilisateurs et l’ensemble de l’écosystème internet.
Cette situation met en évidence le besoin urgent de concevoir de meilleurs systèmes de notification automatisée et d’adopter une approche beaucoup plus collaborative de la sécurité web.
À mesure que l’internet continue de croître et de se complexifier, la capacité à communiquer et à résoudre les menaces de sécurité à grande échelle deviendra de plus en plus vitale pour préserver un environnement numérique sûr pour tous.
Source: Hacker News