🔶 Qu'est-ce qu'une faille de sécurité PHP et quels sont ses risques ?

🔶 Qu'est-ce qu'une faille de sécurité PHP et quels sont ses risques ?

Un grave avertissement de sécurité PHP du mardi 20 octobre a rendu indisponibles de nombreux sites Web gouvernementaux dans le monde, notamment en France, aux Pays-Bas et en Belgique. Le site Internet de la police de Paris et du Parlement néerlandais ont annoncé avoir fermé le site après avoir reçu cet avertissement de sécurité.

Le langage de programmation PHP est la base de nombreux sites Web ; Des simples blogs aux grands portails d’actualités, en passant par les boutiques d’achats en ligne et les systèmes de gestion de contenu, PHP sert de système de base.

Les experts en technologies de l'information estiment que le logiciel « WordPress », qui est basé sur PHP, est utilisé à lui seul pour gérer environ 400 à 500 millions de sites Web dans le monde. WordPress n'est pas le seul logiciel basé sur PHP, d'autres systèmes de gestion de contenu tels que Moodle, Joomla et Typo3 sont également basés sur PHP. Tout d'abord, le mardi 20 octobre, l'équipe de sécurité PHP a annoncé qu'elle publierait des mises à jour de sécurité le mercredi 21 octobre à 14h00 UTC et a demandé aux administrateurs système d'être prêts à installer ces mises à jour immédiatement après la publication.

En Allemagne, l'Office fédéral de la sécurité des technologies de l'information (BSI) a émis un avertissement officiel en matière de cybersécurité et a déclaré une alerte de catégorie 3 ou Orange. Cet avertissement signifie que des contre-mesures doivent être prises immédiatement, car il existe un risque de perturbation généralisée du cours normal des opérations. L'Office fédéral allemand pour la sécurité des technologies de l'information a clairement souligné dans son annonce que ces vulnérabilités ont une capacité de menace très élevée et inhabituelle.