Une faille de sécurité affecte 70 % des sites web du monde entier
On vit présentement une des plus graves failles de sécurité de l'histoire du Web. On évalue que près de 70 % des sites Internet sont à risque, à cause d'une faille de sécurité de PHP, qui est le moteur qui fait tourner près de 70 % des sites web au monde.
Comme on le comprend, PHP est l'équivalent d'Internet. La plupart des serveurs roulent sur cette technologie.
On pense en premier lieu à WordPress, mais également à des milliers de sites sur mesure faits par des agences, ou encore à des plateformes de création de sites web chez de multiples fournisseurs de technologies.
Et la faille n'est pas réparable par un webmestre ou un propriétaire d'entreprise qui contrôle son outil de création et de gestion de site Internet.
Quelles sont les conséquences?
Un pirate peut envoyer une requête piégée à un site vulnérable et donc prendre littéralement le contrôle du serveur. Et ce, sans mot de passe, sans même devoir se connecter. De là, la gravité de la situation.
Les conséquences peuvent être lourdes : être victime d'un vol de données — les hackers peuvent facilement obtenir des informations personnelles accessibles par votre application web, des vols de secrets, surtout en se connectant avec les différentes clés API.
On peut à distance modifier le site, exécuter des commandes, changer le contenu, prendre un site légitime et le transformer en site frauduleux, allant jusqu'à l'interruption de service.
Est-ce juste WordPress?
On pense évidemment à WordPress en premier parce que c'est la plateforme la plus populaire au monde, mais les Joomla, Drupal, boutiques en ligne, forums, sites web sur mesure et plateformes propriétaires d'hébergeurs : presque tous ces sites web-là sont à risque.
Comment se protéger?
Les solutions pour corriger cette faille de sécurité ne seront disponibles que pour les versions de PHP 8.2 et plus récentes.
Malheureusement, les sites qui fonctionnent sur les plus vieilles versions de PHP 5, 7, 8.0, 8.1, et il y en a encore des tonnes n'auront jamais de correctif officiel.
Par contre, les agences et hébergeurs web peuvent appliquer ce qu'on appelle dans le jargon des patchs afin de fermer les portes de cette faille.
Mais entre un patch et un réel correctif, on devrait toujours s'assurer de pouvoir profiter d'un correctif qui, comme son nom le dit, corrige la situation, plutôt que de mettre uniquement un diachylon sur le problème. Et on ne sait pas à quel moment ce diachylon pourrait décoller.
Comment s'assurer que vous êtes protégé?
La plupart des fournisseurs de solutions Internet, d'hébergeurs et d'agences devraient dans les prochaines heures communiquer avec leurs clients afin de les rassurer et leur dire que les correctifs ont été faits.
Si ce n'est pas le cas, n'hésitez pas à communiquer avec votre hébergeur pour vous assurer que les correctifs 8.2 et plus récents ont été appliqués, et pour valider sur quelle version de PHP votre site web est hébergé.
Si votre hébergeur ne collabore pas
Si jamais votre hébergeur, agence ou fournisseur ne coopère pas, ou que vous ne sentez pas que vous êtes entre bonnes mains — la situation étant assez sérieuse, puisque je le répète, 70 % des sites Internet sont à risque je vous invite à regarder pour vous tourner vers un fournisseur de confiance.
Le hasard veut que ce matin, on annonçait que je devenais fièrement l'ambassadeur de WHC, qui est un des pionniers du web au Canada, une entreprise de confiance basée à Montréal depuis 2003, qui, m'assure-t-on, a déjà protégé l'ensemble des serveurs qui couvrent la très grande majorité de leurs clients.
Seuls quelques cas spéciaux, comme moi, qui ai de grands besoins avec des serveurs indépendants, doivent encore appliquer les derniers correctifs.
Si jamais vous n'avez pas la confirmation que votre site est bien protégé, c'est peut-être le temps de penser à changer d'hébergeur, et WHC est là pour vous accueillir, soit en migrant votre site web WordPress actuel, ou encore en recréant rapidement, avec des outils d'intelligence artificielle, un nouveau site, soit en le faisant vous-même ou en ayant un coup de main de la part de leur équipe pour vous aider à le réaliser.
Je vous laisse le lien à cliquer pour découvrir leurs services, mais assurément, assurez-vous d'avoir les derniers correctifs.
Découvrez les solutions de WHC
Le bon réflexe : la copie de sauvegarde
Je m'en voudrais de vous laisser sans vous rappeler le bon réflexe.
Quand vous entendez une nouvelle comme celle-ci, le bon réflexe est immédiatement d'aller faire une copie de sauvegarde, un backup de votre site, de votre base de données, de tout ce qui se trouve sur le serveur.
Ainsi, si jamais le pire arrive, vous ne vivez pas le pire, parce que vous avez une copie de sauvegarde.
Et le grand public dans tout ça?
Vous, internautes, ben ouvrez l'œil dans les prochaines semaines, car plusieurs sites web vont peut-être tomber entre les mains de vilains.
Il faudra avoir le bullshit-o-mètre aiguisé comme jamais.
Utilisez notre outil Bullshit-o-mètre pour vérifier la fiabilité des sites web.
