Un expert tunisien alerte sur 50 milliards de mots de passe exposés

Les failles découvertes en octobre dans PHP et Node.js pourraient permettre à des pirates de prendre le contrôle de sites web ciblés, a averti lundi 26 octobre l’expert tunisien en cybersécurité Oussama Lassissi, lors d’une émission radiophonique. Il a indiqué que quelque 50 milliards de mots de passe circuleraient sur le dark web à la fin du mois, contre 32 milliards un an auparavant.

PHP, langage utilisé par plus de 70 % des sites web dans le monde, est notamment concerné par ces vulnérabilités, selon Oussama Lassissi. Leur correction peut nécessiter la mise à jour des sites, voire leur désactivation temporaire. L’expert a ajouté que des outils d’intelligence artificielle avaient contribué à détecter les failles.

En Tunisie, environ 12 millions de mots de passe associés à des utilisateurs auraient été recensés en 2025, a-t-il déclaré. Il a recommandé aux particuliers et aux entreprises de mettre régulièrement à jour leurs appareils et leurs sites, d’installer un antivirus, de vérifier l’origine des courriels et d’éviter d’enregistrer leurs mots de passe dans les navigateurs. Les sites d’entreprise, le commerce électronique et les petites et moyennes entreprises figurent parmi les cibles exposées.

Lassissi a salué la rapidité d’intervention de l’Agence nationale de la cybersécurité tunisienne et proposé d’accompagner les entreprises dans la sécurisation de leurs infrastructures. Les failles de PHP avaient déjà conduit certains sites à fermer temporairement, selon un article consacré aux vulnérabilités du langage.