Le carnet du technicien · dernier article
Faille PHP2Shell du 21 octobre : le site de votre entreprise est-il vraiment corrigé ?
🔓 Le 21 octobre, PHP a corrigé en urgence deux failles critiques, surnommées « PHP2Shell ». Elles permettent de prendre le contrôle d'un serveur à distance, sans aucun identifiant. Or PHP fait fonctionner WordPress, PrestaShop, Joomla et bien d'autres sites. Le CERT-FR a constaté des tentatives d'attaque : même un petit site vitrine est concerné.
Premier réflexe : demandez par écrit à votre hébergeur ou à votre prestataire si la version de PHP de votre site intègre le correctif. Et ne vous fiez pas au seul numéro de version : sur beaucoup de serveurs, la correction est ajoutée sans le changer. La date de compilation (« Build Date ») de la page d'informations PHP en dit plus.
Dans le carnet du technicien : qui doit agir selon votre hébergement, comment vérifier, les questions à poser, ce qu'il ne faut surtout pas faire et les signes d'une intrusion.



















