La Société des traversiers du Québec (STQ) a annoncé mercredi la fermeture temporaire de plusieurs applications informatiques en raison d’une vulnérabilité critique affectant PHP, un langage de programmation utilisé par de nombreux sites Web, dont celui de l’organisme public québécois.
Cette mesure préventive vise à protéger les systèmes informatiques de la Société dans un contexte de préoccupations à l’échelle mondiale concernant cette faille de sécurité.
Les fonctionnalités suspendues comprennent l’envoi d’alertes opérationnelles, la mise à jour des horaires, l’accès aux comptes clients ainsi que la gestion des bandeaux d’alerte affichés sur le site Web de la STQ.
La Société n’a pas précisé la durée de cette interruption ni indiqué si ses systèmes avaient fait l’objet d’une attaque. Son avis présente cette décision comme une mesure temporaire destinée à assurer la sécurité de ses infrastructures informatiques.
La STQ a indiqué qu’elle informerait sa clientèle lorsque la situation serait revenue à la normale. Dans l’intervalle, la suspension de ces services pourrait limiter l’accès à certaines informations et fonctionnalités en ligne, notamment celles concernant les horaires et les avis opérationnels.
PHP est un langage de programmation largement utilisé pour le développement de sites Web et d’applications. Une vulnérabilité critique dans cet environnement peut nécessiter des mesures rapides de sécurisation, selon les systèmes concernés et le risque associé.
