Cybersécurité & maintenance
PHP2Shell : comment organiser la maintenance de votre application PHP
PHP2Shell rappelle pourquoi les correctifs du serveur doivent faire partie de la maintenance applicative. Voici les vérifications à organiser.
PHP a publié des correctifs pour deux failles critiques. Les versions correctives annoncées sont 8.2.35, 8.3.36, 8.4.27 et 8.5.12 ; certains fournisseurs distribuent des correctifs rétroportés.
La lecture KIMY
Pour une entreprise, la difficulté est souvent de savoir qui entretient chaque couche : hébergeur, agence ou équipe interne. Un site accessible ne prouve pas que son environnement est corrigé. Notre recommandation est de documenter la version réellement utilisée par le site, puis de demander une confirmation du correctif à son responsable. Une intervention doit également prévoir une sauvegarde vérifiée, des tests de connexion et de paiement, et la surveillance après remise en service. Un pare-feu applicatif ne remplace pas cette démarche.
Les points à vérifier
- Identifier le responsable de chaque environnement, y compris les sous-domaines.
- Confirmer le correctif auprès de l’hébergeur, sans se limiter au numéro affiché.
- Tester les parcours essentiels après intervention et conserver une trace du changement.