Failles PHP : pourquoi ces vulnérabilités perturbent votre navigation sur Internet

Cet article vous est offert

Pour lire gratuitement cet article réservé aux abonnés, connectez-vous.

Se connecter

Vous n’êtes pas inscrit sur Le Monde ?
Inscrivez-vous gratuitement

• Pixels Pixels
• Sécurité informatique Sécurité informatique Sécurité informatique

De nombreux sites à travers le monde sont en maintenance et donc inaccessibles, après la découverte de deux failles majeures, baptisées « PHP2Shell », qui affectent le langage PHP, utilisé à grande échelle sur le Web.

Article réservé aux abonnés

« Ce site est en maintenance. Merci de bien vouloir nous excuser pour la gêne occasionnée. » Depuis le mercredi 21 octobre, les internautes sont régulièrement confrontés à ce message en tentant de se connecter à plusieurs sites Internet, comme celui de la Caisse d’allocations familiales (CAF) ou des impôts, toujours perturbés jeudi. Le problème n’est pas franco-français, mais mondial, lié à deux failles majeures concernant un langage informatique omniprésent sur le Web : PHP.

Qu’est-ce que PHP ?

PHP : Hypertext Preprocessor – son nom complet – est un langage de programmation très largement utilisé à travers le Web. Il permet de faire fonctionner une grande partie des sites du monde entier – près de 70 % d’entre eux selon certaines estimations, néanmoins difficiles à vérifier. Des systèmes de gestion de sites Web (CMS) majeurs, comme WordPress ou Drupal, reposent sur ce langage, qui assemble du contenu présent sur un serveur pour l’afficher à l’internaute qui se connecte à un site.

Lancé en 1995, PHP est un projet open source, à but non lucratif, financé par la PHP Foundation. Elle rémunère 13 développeurs, qui travaillent de concert avec une communauté de bénévoles.

Il vous reste 83.82% de cet article à lire. La suite est réservée aux abonnés.