Corrigez PHP maintenant ou retirez votre site
En bref
Selon la NSA, deux failles critiques ont ete trouvees dans PHP, langage derriere une grande part des sites dont WordPress, et la PHP Foundation a deja publie des correctifs. OpenAI et Wiz de Google indiquent que des recherches assistees par l'IA ont identifie les failles avant toute attaque connue. La NSA recommande de retirer un site du web s'il ne peut pas etre corrige tout de suite.
Ce que ça change pour une PME
Si votre entreprise a un site en PHP, y compris WordPress, vous avez une courte fenetre pour corriger ou pour retirer le site. Selon la NSA, un site non corrige doit sortir du web jusqu'a l'application des correctifs de la PHP Foundation, ce qui peut signifier une interruption et des ventes perdues. OpenAI indique que les chercheurs ont trouve les failles avant toute attaque connue, mais Wiz previent que l'IA peut desormais aider a adapter une attaque selon les versions de PHP. Ces failles peuvent exposer le systeme de fichiers du serveur ou une base de donnees, et WordPress precise qu'il faut corriger le serveur avec votre hebergeur ; PHP 8.1 et plus ancien ne sont plus supportes, la version 8.5.12 est recommandee.
Ce que vous pouvez faire
- Demandez a votre hebergeur ou a votre prestataire quelle version de PHP est en service et si les correctifs de la PHP Foundation sont appliques, en visant la version 8.5.12.
- Si vous ne pouvez pas corriger tout de suite, suivez l'avis de la NSA et retirez le site public jusqu'a la mise a jour.
- Confirmez avec votre hebergeur que WordPress ou vos autres applications PHP sur le serveur sont bien couverts.
Parlons de vos gains de temps.
En 20 minutes, on identifie où l'IA peut vous faire gagner du temps ou de l'argent. Offert, sans engagement.