Retrouvez tous nos conseils dans notre rubrique PC & Cie.
Après la révélation de plusieurs failles critiques touchant PHP, de nombreux gestionnaires de sites se demandent comment vérifier, simplement, si leur propre site est concerné.
Repérer sa version de PHP
Pour un propriétaire de site, la vérification se fait généralement depuis l’espace d’administration de l’hébergement, dans une rubrique souvent appelée « informations serveur » ou « configuration PHP ». La plupart des gestionnaires de CMS affichent également cette information dans leur tableau de bord technique, parfois accompagnée d’un avertissement si la version est ancienne.
Comparer avec les versions encore maintenues
Le projet PHP maintient officiellement un nombre limité de versions à la fois, généralement les trois ou quatre dernières branches majeures. Une version plus ancienne que celles-ci ne reçoit en principe plus aucun correctif de sécurité, même en cas de faille critique découverte après la fin de son support. C’est précisément ce type de site, resté sur une ancienne version sans mise à jour, qui est le plus exposé.
Les signes d’un site mal entretenu
- Un CMS ou des extensions qui n’ont pas été mis à jour depuis plusieurs mois, voire plusieurs années.
- Des messages d’erreur techniques visibles directement sur les pages du site, signe que la configuration n’est pas optimale.
- Une absence de certificat de sécurité à jour ou des alertes de navigateur lors de la navigation.
Que faire en tant que visiteur
Vous n’avez pas la main sur la version de PHP d’un site que vous consultez, mais quelques réflexes limitent les risques : éviter de saisir des informations personnelles ou bancaires sur un site qui semble mal entretenu, vérifier la présence du cadenas de sécurité dans la barre d’adresse, et rester prudent face à des sites peu connus qui demandent des informations sensibles sans raison apparente.
Que faire en tant que gestionnaire de site
La meilleure protection reste la mise à jour régulière : du cœur du CMS, des extensions installées, et de la version de PHP elle-même. De nombreux hébergeurs proposent désormais une mise à jour automatique de cette dernière, une option qu’il vaut mieux activer plutôt que de la laisser à une version figée depuis la création du site.
Ping : La faille critique qui inquiète tous les sites web construits en PHP – ClubTaurin