Le 21 octobre, deux failles critiques ont été révélées dans PHP, le langage qui fait tourner près de 70 % des sites internet identifiables. WordPress, Drupal, WooCommerce : peu de sites y échappent, au Luxembourg comme ailleurs. Voici ce qu’il faut savoir et ce que nous faisons pour nos clients chez h2a.
Une faille mondiale, pas un problème isolé
PHP2Shell touche le moteur PHP lui-même. Elle ne vient pas d’un site, d’un hébergeur ou d’une agence en particulier. WordPress, Drupal, Joomla, WooCommerce ou Magento peuvent donc être concernés, même quand leur propre code ne contient aucune erreur.
Les deux failles peuvent permettre à un attaquant d’exécuter des commandes à distance sur un serveur. Au Luxembourg, Paperjam parle de plus de 15 000 sites potentiellement exposés. Des services ont aussi été coupés par précaution aux Pays-Bas, en France, en Allemagne, en Belgique et ailleurs. À ce jour, aucune intrusion réussie n’a été annoncée publiquement dans le pays.
Pourquoi la maintenance prévue dans nos contrats compte
Plusieurs sites que nous maintenons sont concernés. Nous suivons la situation de près et appliquons les bonnes recommandations.
Pour chaque site en maintenance :
– Nous vérifions que le serveur utilise une version de PHP corrigée.
– Nous suivons les bonnes pratiques à appliquer.
Une faille comme PHP2Shell peut toucher n’importe quel site, à tout moment. Les attaques ont commencé dans les heures qui ont suivi la publication des correctifs.
Nous surveillons vos sites et nous intervenons si nécessaire. Vous n’êtes pas seuls face à ce genre d’alerte. Nous restons joignables pour répondre à toutes vos questions.
Avec l’intelligence artificielle, ces failles sont découvertes de plus en plus souvent et exploitées plus rapidement. Il est donc important aujourd’hui de redoubler de vigilance.
