Deux vulnérabilités critiques ont été découvertes dans PHP, une technologie sur laquelle reposent de nombreux sites Internet, notamment ceux créés avec WordPress ou Joomla. Ces failles pourraient permettre à des pirates informatiques d’accéder à des serveurs web non protégés, de modifier des sites Internet ou de dérober des données.
Ce que vous devez faire
Contactez votre hébergeur ou votre agence web et demandez-lui de vérifier les points suivants :
- Votre site Internet ou une autre application web utilise-t-il PHP?
- Une version corrigée est-elle installée? Les vulnérabilités ont été corrigées dans les versions PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35.
- PHP 8.1 ou une version antérieure est-il encore utilisé? Ces versions ne bénéficient plus de mises à jour officielles. Il faut donc installer un correctif fourni par le prestataire ou passer à une version prise en charge.
- Existe-t-il des signes d’accès inhabituels ou des fichiers inconnus?
Demandez à votre hébergeur, à votre agence web ou au prestataire responsable de vous confirmer que la mise à jour de sécurité requise pour PHP a été installée pour votre site Internet et pour les autres applications web concernées.
À qui puis-je m’adresser?
L’hébergeur est l’entreprise sur les serveurs de laquelle votre site Internet est enregistré. Souvent, l’agence web ou la personne qui a créé votre site se charge des échanges avec l’hébergeur.
Si vous ne savez pas qui est responsable, consultez les factures et les documents contractuels relatifs à votre site Internet. Vous pouvez aussi vous adresser à la personne ou à l’entreprise qui l’a créé ou qui en assure la maintenance. Demandez à cette personne ou à cette entreprise de vérifier si les mises à jour de sécurité requises pour PHP ont été installées.
Pensez également à votre logiciel de gestion de cabinet
Les logiciels de gestion de cabinet en ligne, les portails destinés aux patients et les systèmes de prise de rendez-vous en ligne peuvent eux aussi utiliser PHP. Vérifiez si votre fournisseur a déjà communiqué au sujet d’une éventuelle exposition à ces vulnérabilités. Si ce n’est pas le cas, demandez-lui si le système est concerné et si les mises à jour de sécurité requises pour PHP ont été installées.
Selon ses propres informations, l’application HealthAdvisor n’est pas concernée par les vulnérabilités actuelles, car elle n’utilise pas PHP.
Informations complémentaires : Office fédéral de la cybersécurité