Plus de 60% des sites internet utiliseront d’ici la fin de l’année une version de PHP qui n’est plus maintenue

Plus de 60% des sites internet utiliseront d’ici la fin de l’année une version de PHP qui n’est plus maintenue

À partir de janvier 2019, près de 62% des sites internet mondiaux ne percevront plus de mise à jour de sécurité.

D’après les données de W3Techs, près de 80% des sites internet mondiaux utilisent la technologie PHP, or, le 31 décembre 2018 le support des mises à jour de sécurité pour la branche 5.X cessera.

Ainsi, près de 62% des sites internet mondiaux ne percevront plus de mise à jour de sécurité. Dans le cas où une vulnérabilité concernant PHP 5.X serait publiquement divulguée, des centaines de millions de sites internet s’exposeront alors à des risques de sécurité.

Parmi les trois CMS les plus utilisés (WordPress, Joomla, Drupal), seul Drupal a annoncé le changement de la configuration nécessaire à PHP 7 mais ce changement n’interviendra qu’en Mars 2019.

 


Référence

 


Jean-Christophe Pellat

Analyste CERT-XMCO