{"id":62515,"date":"2026-10-26T15:00:00","date_gmt":"2026-10-26T14:00:00","guid":{"rendered":"https:\/\/gomonta.com\/?p=62515"},"modified":"2026-10-26T14:57:13","modified_gmt":"2026-10-26T13:57:13","slug":"faille-php-prestataire-logistique-questions","status":"publish","type":"post","link":"https:\/\/gomonta.com\/fr\/blog\/faille-php-prestataire-logistique-questions\/","title":{"rendered":"Faille PHP\u00a0: 4 questions \u00e0 poser \u00e0 votre prestataire logistique"},"content":{"rendered":"\n

Ce qui s\u2019est pass\u00e9 le 21 octobre<\/h2>\n\n\n\n

Le 20 octobre, l\u2019\u00e9quipe de PHP annonce une mise \u00e0 jour de s\u00e9curit\u00e9 exceptionnelle pour deux failles critiques. Elles permettent \u00e0 un attaquant d\u2019ex\u00e9cuter du code \u00e0 distance sur un serveur. Les correctifs sortent le 21 octobre, annonc\u00e9s pour 16h, heure de Paris. Le 22, le CERT-FR<\/a>, le centre d\u2019alerte de l\u2019ANSSI, indique avoir connaissance de preuves de concept, c\u2019est-\u00e0-dire des d\u00e9monstrations techniques d\u2019attaque, pour des d\u00e9ploiements sp\u00e9cifiques de PHP.<\/p><\/div>\n\n\n\n

Pour une boutique en ligne, l\u2019enjeu est direct. Cybermalveillance.gouv.fr juge ces failles particuli\u00e8rement critiques pour les sites transactionnels, ceux qui manipulent des donn\u00e9es sensibles et ceux qui sont reli\u00e9s \u00e0 des syst\u00e8mes internes. Les versions ant\u00e9rieures \u00e0 PHP 8.2 ne sont plus support\u00e9es et ne re\u00e7oivent pas de correctif.<\/p><\/div>\n\n\n\n

Et PHP est partout\u00a0: il fait tourner 70,8\u00a0% des sites dont le langage serveur est connu. WooCommerce, PrestaShop et Magento reposent dessus.<\/p><\/div>\n\n\n\n

Pourquoi l\u2019informatique de votre logisticien vous concerne<\/h2>\n\n\n\n

Vous externalisez votre logistique. Vous externalisez aussi une grande partie de votre informatique. Vos commandes circulent via des connexions avec votre boutique, vos marketplaces et vos transporteurs. Si un maillon tombe, votre client le voit tout de suite.<\/p><\/div>\n\n\n\n

Avec un prestataire touch\u00e9 par la panne, vous reconnaissez vite les sympt\u00f4mes\u00a0:<\/p><\/div>\n\n\n\n