DécisionPME | Site Internet

AVIS D'EXPERTS, SITE INTERNET, SEO, SOCIAL MÉDIA, MARKETING...

Ce jour va être le moment de pour vous de voir dans quelle mesure votre prestataire d'hébergement est sérieux. Cette semaine, Prestashop a communiqué sur l'ensemble des hébergeurs mondiaux afin de les avertir qu'une faille de sécurité majeure avait été détectée. 

Si votre prestataire ne vous a pas donné signe de vie par mail, c'est que ce n'est pas très sérieux...

Au vu de la gravité de la faille, votre hébergeur doit avoir corrigé la majorité des installations de cette énorme faille de sécurité en suivant les recommandations de prestashop. Cependant, certaines installations n’ayant pas été effectuées initialement, à l’aide des outils de votre hébergeur, celles-ci n’ont peut-être pas été détectées et donc n'ont pu être corrigées.  Afin d’éviter des surprises, tous les possesseurs d'une boutique Prestashop doivent contre-vérifier leur installation. 

Pour savoir si votre boutique est vulnérable à une attaque, voici la procédure. Celle-ci doit être impérativement validée avec votre hébergeur avant toute action : 

• Sur votre serveur, regardez le dossier Vendor, à la racine de votre site PrestaShop.

• Si le dossier Vendor contient un dossier “phpunit”, vous pouvez être vulnérable à une attaque extérieure.

• Vous pouvez simplement supprimer le dossier “phpunit” et son contenu.

Une fois que vous avez vérifié le dossier principal PrestaShop, il vous suffit de répéter ces étapes pour chacun des dossiers de modules :

• Dans chaque dossier module, vérifiez s’il y a un dossier Vendor.

• Dans le dossier Vendor de chacun de ces modules, vérifiez s’il y a un dossier “phpunit”.

• Si un dossier module contient le dossier “phpunit”, ce module peut vous rendre vulnérable à une attaque extérieure.

• Supprimez le dossier “phpunit”.

• Vérifiez à nouveau que chaque dossier Vendor ne contient plus un dossier “phpunit”.

Le fonctionnement des modules ne sera pas affecté. Cette simple étape protègera votre boutique en ligne de cette vulnérabilité, mais il est important de préciser que votre site a peut-être déjà été touché par le malware. Si tel est le cas, contactez le support de votre hébergeur le plus rapidement.

Pour des instructions techniques plus détaillées, vous pouvez visiter le billet officiel de prestashop à cette adresse : 

https://build.prestashop.com/news/critical-security-vulnerability-in-prestashop-modules/

La perfornance de votre site internet est un élément clés. Si votre commerce, votre TPE/PME ne dispose pas des ressources adéquats en interne, reposez-vous sur MaPageSurLaToile et Cymadiau, c'est un excellent choix...