Mercredi 21 octobre, plusieurs sites très fréquentés sont soudainement passés « en maintenance », dont ceux des préfectures ou des impôts. En cause : deux failles de sécurité critiques découvertes dans PHP, surnommées « PHP2Shell ». Voici ce qu’il faut en retenir, ce que nous faisons pour vos sites et ce que nous vous conseillons.
PHP est un langage de programmation qui fait tourner une très grande partie du web : près de 70 % des sites l’utilisent. WordPress, PrestaShop, Drupal, Joomla ou Magento reposent tous sur PHP, tout comme de nombreux espaces clients et applications métier accessibles en ligne.
Autrement dit, quand PHP a un problème, c’est une bonne partie d’internet qui est concernée.
Les deux failles (CVE-2026-109618 et CVE-2026-109619) ont reçu une note de gravité de 9,2 sur 10. Elles peuvent permettre à une personne malveillante de prendre le contrôle d’un serveur à distance, sans identifiant ni mot de passe, simplement en lui envoyant une requête piégée.
Le problème ne vient pas du site lui-même : un site parfaitement entretenu peut être exposé si la version de PHP installée sur son serveur n’est pas corrigée.
Les correctifs officiels ont été publiés le 21 octobre pour les versions de PHP encore maintenues (8.2, 8.3, 8.4 et 8.5). Les versions plus anciennes ne sont plus suivies : pour elles, la seule vraie solution est de passer à une version récente. Selon l’ANSSI, plus de 600 000 serveurs utilisant PHP sont accessibles depuis internet en France.
Ces coupures n’étaient pas des cyberattaques, mais des mesures de précaution. Les autorités de cybersécurité (l’ANSSI en France, le CERT-EU au niveau européen) recommandent d’appliquer les correctifs au plus vite et, quand ce n’est pas possible immédiatement, de protéger ou d’isoler les applications exposées sur internet.
La course contre la montre est réelle : des tentatives d’attaque ont été repérées avant même la publication des correctifs.
Nos équipes techniques sont mobilisées depuis l’annonce des failles. Sur l’ensemble des serveurs que nous hébergeons, nous avons :
Ce changement de version peut entraîner des perturbations temporaires sur certains sites ou outils plus anciens, conçus pour des versions de PHP qui ne sont plus maintenues. Nous avons fait ce choix en conscience : la sécurité de vos données passe en premier.
Quelques réflexes simples pour traverser cette période sereinement :
Ces sources publiques détaillent la situation :
Une question sur votre site, votre espace client ou votre hébergement ? Notre hotline et votre commercial sont à votre disposition pour faire le point avec vous.
Pour une réponse rapide, privilégiez l’email à notre hotline et décrivez précisément votre demande : site ou logiciel concerné, problème rencontré, message d’erreur éventuel.
Actualités Corporate
Contraste, mode dyslexie, taille du texte : un menu d’accessibilité est désormais déployé dans tous les espaces clients Infocob, sans surcoût. Voici comment il est né et ce qu’il permet.