Quand la faille n’est pas dans votre site, mais dessous :
Fin octobre, le web a vécu une semaine en gilet jaune fluo.
En cause ? PHP2Shell, le surnom donné à deux failles majeures découvertes dans PHP, le langage qui fait tourner près de 70 % des sites dans le monde. WordPress en fait partie… et votre site très probablement aussi.
C’est à dire ?
Imaginez que votre site soit un appartement. Serrure solide, code d’accès, voisins vigilants : Tout est sous contrôle.
Sauf que cette fois, c’est la porte de l’immeuble qui a un défaut. Un visiteur mal intentionné peut entrer sans badge et sans compte, alors que votre site n’a rien fait de travers.
La gravité est quasi maximale (9.2 sur 10). Les correctifs sont sortis le 21 octobre et les premières attaques réelles ont été repérées cinq jours plus tard.
C’est le genre de course où il vaut mieux partir avant le coup de sifflet.
👉 Une mise à jour n’a rien de cosmétique. C’est la serrure qu’on change avant que quelqu’un n’essaye d’ouvrir la porte !
Thématiques
