Une faille de sécurité dans le langage de programmation PHP, révélée la semaine dernière, aurait un impact sur environ 70 % de tous les sites web, selon l’Alliance des auteurs indépendants.
Cette vulnérabilité, qualifiée de critique, pourrait permettre aux attaquants d’exploiter les installations de WordPress non corrigées sur lesquelles de nombreux auteurs autopubliés s’appuient pour leur présence en ligne.
Bien que la source ne fournisse pas de détails techniques, elle incite les propriétaires de sites à vérifier que leurs environnements d’hébergement ainsi que le cœur de WordPress, les thèmes et les extensions sont à jour avec les dernières versions.
Les auteurs sont invités à consulter leurs fournisseurs d’hébergement web ou leurs contacts informatiques afin de s’assurer que les correctifs sont appliqués rapidement, réduisant ainsi le risque de compromission.
Le maintien d’un logiciel à jour est présenté comme la principale défense contre la menace nouvellement divulguée.