Que s’est-il passé ?
Deux failles critiques, baptisées « PHP2Shell », ont été découvertes dans PHP. C’est sur ce langage de programmation que repose une grande partie des sites web dans le monde, notamment (mais pas exclusivement) les sites WordPress. Concrètement, ces failles étaient susceptibles de permettre à un acteur malveillant de prendre le contrôle d’un serveur à distance, sans mot de passe. Les informations détaillées quant à ces failles ont circulé avant même que les correctifs ne soient disponibles. Ce contexte a nécessité une réaction urgente qui a conduit une multitude d’opérateurs à travers le monde à mettre en place des mesures préventives, voir à mettre certains sites en maintenance préventive.
Notre réaction immédiate
Nous avons eu connaissance de cette situation le mercredi 21 octobre en tout début de matinée. Dès ce moment, nous avons pris de premières mesures préventives de sécurisation sur l’ensemble des sites que nous gérons.
Les mesures prises par notre hébergeur, Infomaniak
Dans la nuit du 21 au 22 octobre, après publication des correctifs pour ces failles identifiées, Infomaniak a mis à jour les serveurs avec de nouvelles versions de PHP, qui intègrent ces correctifs.
Les mesures prises par Seekers
Au préalable, et en parallèle, nous avons réalisé les travaux visant à minimiser le risque (notamment en nous appuyant sur la plateforme Cloudflare) et à préparer vos sites pour que leur fonctionnement ne soit pas impacté par ces mesures correctives.
Nous poursuivons notre monitorage de la situation et sommes ainsi en mesure de réagir sans délai si de nouvelles mesures correctives devaient être publiés.
À ce jour, nous n’avons constaté aucune indication d’intrusion ni fuite de données sur les sites que nous administrons.
Aucune action n’est nécessaire de votre part. Si toutefois vous aviez des questions, n’hésitez pas à nous contacter.