Bureau informatique du Front Shir et Khurshid d'Iran
Le 21 octobre 2026, l'équipe PHP a annoncé deux vulnérabilités critiques qui pourraient permettre à du code malveillant de s'exécuter sur un serveur sans se connecter à un compte utilisateur.
Pour les sites politiques, le résultat possible n’est pas seulement la résiliation ou la modification du contenu. En cas d'intrusion, les noms des membres, les numéros de contact, les messages privés, les documents et les informations des donateurs peuvent être exposés. Lier l'identité d'une personne à une activité politique peut donner lieu à des menaces, à des pressions sur les familles ou à leur prise pour cible. Il s'agit d'une description du risque, et non d'une confirmation qu'un site spécifique a été compromis.
Si vous conservez des informations personnelles sensibles :
1. Obtenez immédiatement la confirmation de l'hébergeur que le PHP est bien modifié. Versions révisées de cette alerte : 8.2.35, 8.3.36, 8.4.27 et 8.5.12 ; ou un package de sécurité équivalent approuvé par l'hôte. Une mise à jour de WordPress ou du plugin de sécurité ne résoudra pas à elle seule cette faille.
2. Si une correction immédiate n'est pas possible, arrêtez l'accès public au service vulnérable au niveau du serveur Web ou du réseau et suspendez la réception d'informations sensibles. Afficher la page « en réparation » dans WordPress ne suffit pas.
3. Collectez uniquement les informations nécessaires. Séparez la liste d’identité des membres du site public et limitez l’accès aux personnes essentielles. Disposer de clés de cryptage et de gestion distinctes pour les données et les sauvegardes ; Le chiffrement à lui seul n’empêche pas un attaquant principal d’accéder à l’application.
4. Si vous constatez des signes d'intrusion, isolez le serveur et lancez une enquête professionnelle. Conservez les rapports d’incident et les preuves avant le nettoyage. L'installation d'un correctif à elle seule ne supprime pas les effets des intrusions précédentes.
5. Après avoir contenu l'intrusion et nettoyé l'environnement, modifiez les mots de passe et les clés à risque de l'appareil sain et invalidez les sessions actives. Activez la connexion en deux étapes pour les administrateurs ; Cette action ne remplace pas la modification PHP.
6. S'il existe une possibilité crédible de divulgation d'informations, informez les personnes à risque rapidement, en privé et par un itinéraire sécurisé ; Ne publiez pas leurs noms ou détails d’identification dans l’avis public.
La protection de l’identité des personnes doit avoir la priorité sur le fonctionnement continu du site.
