Mise à jour importante de sécurité PHP
De nouvelles failles critiques ont récemment été corrigées dans PHP. Elles peuvent, dans certaines conditions, permettre à un attaquant d’exécuter du code à distance sur un serveur sans authentification.
PHP est utilisé par une très grande partie des sites Internet, notamment les sites sous WordPress, Joomla, ainsi que de nombreux sites développés sur mesure.
Go-Soft recommande aujourd’hui d’utiliser au minimum PHP 8.4.27, qui intègre les correctifs de sécurité concernés. PHP 8.5.12 est également corrigé et constitue une version plus récente.
Même si certaines anciennes branches de PHP ont également reçu un correctif, il est préférable de ne pas rester sur une version arrivant prochainement en fin de support.
La version de PHP peut généralement être vérifiée et modifiée directement depuis l’interface Web de votre hébergeur, par exemple chez Infomaniak, Aladin.net, ou auprès de votre prestataire habituel.
Avant de changer de version PHP, il est conseillé d’effectuer une sauvegarde et de vérifier la compatibilité de votre site, de son thème et de ses extensions, particulièrement pour les anciennes installations WordPress ou Joomla.
En résumé : vérifiez votre version PHP et privilégiez PHP 8.4.27 ou une version plus récente compatible avec votre site.
