La sécurité de votre site internet est notre priorité. À la suite de récentes failles de sécurité découvertes dans PHP, nous avons effectué une vérification complète de nos serveurs et des sites internet que nous gérons. Voici ce qui s’est passé et ce que nous avons mis en place.
PHP, c’est quoi ?
PHP est le langage de programmation utilisé par une grande partie des sites internet dans le monde. C’est notamment lui qui fait fonctionner WordPress, PrestaShop ou encore Symfony. Quand une faille est découverte dans PHP, elle peut donc concerner un très grand nombre de sites.
Quelles étaient ces failles ?
Les failles découvertes pouvaient, dans certaines conditions, permettre à une personne malveillante de faire exécuter du code sur un serveur. En clair : prendre la main sur une partie du serveur et potentiellement compromettre un site internet (modification de contenu, vol de données, installation de logiciels malveillants…).
Ce type de faille est pris très au sérieux : les correctifs sont publiés rapidement, encore faut-il les appliquer.
Les mesures que nous avons prises
Dès l’annonce de ces failles, nos équipes sont intervenues pour protéger les sites de nos clients :
- Mise à jour des versions de PHP sur nos serveurs ;
- Mise à jour de sécurité de nos serveurs ;
- Vérification et mise à jour des sites internet concernés.
Ces interventions permettent de maintenir vos sites dans un environnement sécurisé, stable et à jour.
Faut-il faire quelque chose de votre côté ?
Si votre site est hébergé et maintenu par l’Agence Colibri : non, aucune action n’est nécessaire de votre part. Tout a déjà été fait.
Pourquoi la maintenance de votre site est essentielle
Un site internet n’est jamais « terminé ». Le langage qui le fait tourner, son CMS, ses extensions et son serveur évoluent en permanence, et de nouvelles failles sont régulièrement découvertes. Un site qui n’est pas mis à jour devient, avec le temps, une porte d’entrée pour les pirates.
C’est pourquoi nous assurons pour nos clients :
- la surveillance et la mise à jour des serveurs ;
- les mises à jour régulières des sites (CMS, extensions, versions de PHP) ;
- des interventions rapides en cas de faille de sécurité, comme cette fois-ci.
Votre site n’est pas suivi par Colibri ?
Si vous ne savez pas quand votre site a été mis à jour pour la dernière fois, ou sur quelle version de PHP il fonctionne, il est temps de faire le point. Contactez-nous : nous pouvons vérifier votre site et vous proposer un accompagnement adapté.