.png)
Votre site web est la carte de visite en ligne de votre entreprise pour tous vos clients et visiteurs.
Pour que cette carte de visite numérique fonctionne de manière fiable, il est également nécessaire de prendre régulièrement en compte les questions de sécurité, même si cela peut sembler contraignant.
La sécurité informatique ne consiste pas seulement à protéger les données sensibles, mais aussi à prévenir toute utilisation abusive du serveur. La prise de contrôle du serveur par un invité indésirable peut avoir de graves conséquences pénales pour l’exploitant du serveur (dans le pire des cas).
Pour mieux comprendre ces risques, il est important de connaître les différents types de logiciels malveillants ainsi que les méthodes employées par les attaquants pour tenter d’obtenir des informations confidentielles. L’aperçu suivant présente d’abord les principales définitions des différentes catégories et notions.
(1) Qui est responsable de la mise à jour de PHP ?
L’administrateur au niveau du serveur
En règle générale, votre FAI (fournisseur d’accès à Internet) installera un correctif de sécurité pour PHP. Dans le cas de PHP2Shell, cela a probablement déjà été fait. À noter : le fournisseur n’est pas la même chose que le programmeur ou le concepteur du site web. Le terme « administrateur » peut parfois prêter à confusion.
(2) Qu'est-ce que la vulnérabilité PHP2Shell?
PHP est un langage de programmation qui permet des pages dynamiques sur le serveur web.
PHP2Shell fait référence à deux vulnérabilités critiques dans l'interpréteur PHP lui-même, par lesquelles des attaquants pourraient exécuter du code sur des serveurs web sans connexion, parfois même avant que l'application réelle ne s'exécute. En exploitant habilement une faille dans la fonction de téléchargement. Même si la page se compose uniquement de /Bonjour le monde/ et n'offre rien de dynamique.
Il suffit que PHP soit installé et activé.
Cela signifie : Le serveur web est piraté et des données sensibles des clients peuvent être compromises ou des crimes peuvent être commis en votre nom.
Le problème est connu depuis 20 ans, mais il a été considéré comme trop complexe pour être exécutable (à une époque sans IA).
Pour ceux qui s'intéressent aux détails, voici une vidéo réussie à ce sujet - facile à comprendre :
Regarder la vidéo : IT
PHP2Shell : Comment une erreur de mémoire devient une shell (https://youtu.be/qXv8NAIFm9o) (en allemand avec sous-titres en anglais)
(3) Compatibilité vs. Sécurité - un Dilemme
Ce qui a été programmé une fois doit également être entretenu de temps en temps.
Même si vos sites web, par exemple, sont indépendants de WordPress et similaires (systèmes CMS), ils ne sont pas statiques et nécessitent donc PHP. Ce n'est qu'avec /PHP/ qu'il est possible de créer des pages de manière dynamique (les images et le contenu sont séparés du HTML); sinon, l'effort pour les créer serait de plusieurs fois plus élevé, et la maintenance encore plus.
Au fait, PHP est un projet open source (Fondation) et est né grâce au travail assidu de quelques bénévoles. PHP peut être utilisé sans frais de licence.
Actuellement, de nombreux scripts PHP fonctionnent encore sur des versions PHP quelque peu obsolètes (7 et antérieures). Les quelques bénévoles s'occupent des mises à jour de sécurité. Cependant, une version PHP actuelle (8.5 - en 2026) n'est pas une garantie que tout sur le site web continuera à fonctionner. C'est un dilemme. Car à chaque mise à jour vers le haut, il y a, en plus des correctifs de sécurité, parfois des changements significatifs dans la fonctionnalité (par exemple, certaines commandes peuvent ne plus fonctionner et doivent être réécrites). Cela signifie que tout ce que nous avons peut-être programmé pour vous il y a cinq ou dix ans ne fonctionne plus.
Par conséquent, à moyen terme, cela signifie qu'occasionnellement, il faut plus ou moins d'ajustements dans la programmation, ce qui malheureusement entraîne également des coûts pour que vos clients et invités vivent un site fonctionnel. Cela signifie que seules les pages qui ont peut-être été programmées comme des pages statiques en HTML pur il y a 20 ans fonctionnent encore aujourd'hui (voir ci-dessus), mais elles ont aussi l'air /comme il y a 20 ans/ (ce que personne ne veut). Cependant, un site web dynamique devrait durer cinq ans sans grands ajustements. Après cela, soit il faut l'ajuster, soit le refaire complètement. Ainsi va le cours des choses.
(4) Observation et Entretien du Site
Votre site web est votre carte de visite sur Internet pour tous vos clients et invités.
Pour éviter des coûts excessifs* et maintenir le site web en fonctionnement, il est donc important que vous vérifiiez occasionnellement (idéalement 1 à 2 fois par mois) votre propre site web d'entreprise pour vérifier si tout fonctionne encore comme prévu. Si ce n'est pas le cas, un simple e-mail décrivant le problème et un appel pour s'assurer que l'e-mail ne se perde pas suffisent. Nous discuterons alors ensemble de la meilleure solution.
(* Pour le marché allemand, on peut estimer en 2026, pour des contrats annuels, environ 600 à 900 € nets par mois et par site web, ce qui comprend uniquement une réelle disponibilité 24/7 avec des temps de réponse contraignants. En plus des travaux de projet respectifs, etc., similaire à l'effort de maintenance !)
J'espère qu'avec ces informations, j'ai pu clarifier un peu et apporter un peu de réassurance. N'hésitez pas à me contacter si vous avez besoin de plus d'informations.
