Mise à jour de sécurité en cours pour PHP

Une mise à jour de sécurité a été publiée pour PHP

PHP est un logiciel utilisé par les serveurs pour faire fonctionner de nombreux sites, dont des sites WordPress. Une mise à jour de sécurité a été publiée le 21 octobre pour corriger deux failles dans ce logiciel.

L’équipe PHP avait préparé les correctifs et annoncé leur publication à l’avance, dans le cadre d’une divulgation coordonnée. Ils sont désormais disponibles. Les hébergeurs les déploient sur leurs serveurs, ce qui peut entraîner de courts ralentissements ou des interruptions temporaires.

Si votre site est hébergé chez IONOS

IONOS indique que ses équipes installent la mise à jour sur leurs systèmes. Si votre site utilise un hébergement géré par IONOS, vous n’avez généralement pas à intervenir sur PHP vous-même. Consultez la page d’état d’IONOS pour suivre le déploiement et les éventuelles interruptions : https://www.ionos-status.fr/.

Vous pouvez continuer à gérer votre site normalement. Pensez à installer les mises à jour proposées dans WordPress pour le cœur du logiciel, votre thème et vos extensions. Elles sont utiles pour la sécurité générale du site, même si elles ne remplacent pas la mise à jour de PHP effectuée par l’hébergeur.

Si vous gérez vous-même votre serveur

Si votre site est hébergé sur un serveur VPS ou dédié que vous administrez, vérifiez auprès de votre hébergeur ou de votre prestataire que PHP est à jour. Faites installer une version corrigée dès qu’elle est disponible pour votre serveur. En cas de doute, demandez conseil avant de modifier la configuration.

La plupart des propriétaires de sites hébergés n’ont donc pas de manipulation urgente à faire eux-mêmes : le bon réflexe est de suivre les informations de son hébergeur et de maintenir son site à jour.

Des sites de services publics ont été mis en maintenance par précaution

Plusieurs sites de services publics, dont des sites de préfectures, des impôts et de Météo-France, ont été temporairement rendus indisponibles après la découverte de deux failles dans PHP. Cette mesure permet à leurs équipes de sécuriser les serveurs avant de remettre les services en ligne.

Un site fermé par précaution n’est pas pour autant un site piraté. Les informations disponibles indiquent que ces interruptions ont été décidées pour prévenir un risque et appliquer les mesures de sécurité nécessaires. Une faille est une faiblesse potentielle d’un logiciel ; elle ne signifie pas qu’un attaquant a réussi à s’introduire dans un site.