Log4Shell, la faille informatique qui fait trembler le web

Une faille découverte il y a peu pourrait entraîner des conséquences dramatiques dans les semaines à venir, puisqu’elle concerne un morceau de code extrêmement répandu dans les applications web.

Article réservé aux abonnés

Parmi les entreprises exposées figurent Microsoft, IBM, certains services d’Amazon ou encore Tesla.

Journaliste au pôle Multimédias

Par Thomas Casavecchia

Publié le 19/12/2021 à 16:06 Temps de lecture: 4 min

On risque d’en subir les répercussions pendant des mois », assure Axel Legay, professeur en cybersécurité à l’UCLouvain. La découverte d’une faille de sécurité il y a quelques jours a fait trembler le web sur ses fondations. C’est Chen Zhaojun, un chercheur de la société de commerce en ligne Alibaba, qui a découvert la faille et a alerté le monde de la cybersécurité le 24 novembre dernier.

La faille, rendue publique le 10 décembre dernier, a été évaluée à un niveau de menace de 10/10 par le Common Vulnerabilities and Exposures. On ne fait pas plus haut sur l’échelle de Richter du risque informatique.

Et ce tremblement de terre a fait vaciller quelques géants. Ainsi, Microsoft, IBM, certains services d’Amazon ou Tesla ont été exposés. Par mesure de précaution, les gouvernements canadiens et québécois ont même fait fermer pas loin de 4.000 sites gouvernementaux.