Faille de sécurité critique PHP
pourquoi votre site Web pourrait être concerné
Le 21 octobre 2026, l’équipe de PHP a publié des correctifs d’urgence pour deux failles de sécurité critiques, surnommées « PHP2Shell ». Selon les informations rapportées par La Presse, cette vulnérabilité pourrait menacer jusqu’à 70 % des sites Web. Chez Codems, nous prenons la situation au sérieux et avons entrepris les vérifications nécessaires pour protéger les environnements que nous hébergeons et maintenons.
Une faille qui pourrait permettre de prendre le contrôle d’un serveur
Les vulnérabilités CVE-2026-109618 et CVE-2026-109619 pourraient permettre à un attaquant d’exécuter du code à distance sur un serveur Web, sans même avoir besoin de s’y connecter au préalable.
Le risque concerne de nombreux sites qui utilisent PHP, notamment ceux développés avec WordPress, Statamic, Laravel et d’autres technologies populaires. L’étendue des systèmes potentiellement concernés rend cette situation particulièrement importante à surveiller.
Quelles sont les conséquences possibles?
Une exploitation réussie pourrait notamment permettre à un attaquant de compromettre un serveur, d’accéder à certaines données, de modifier le contenu d’un site ou de perturber son fonctionnement. Selon la configuration et les protections en place, les conséquences pourraient aussi toucher d’autres ressources hébergées sur le même environnement.
Il est donc essentiel d’agir rapidement. L’application des correctifs appropriés et la vérification des versions de PHP utilisées constituent des mesures prioritaires pour réduire les risques
Ce que Codems met en place pour vous protéger
Notre équipe procède de manière proactive afin de limiter l’exposition des sites dont nous assurons l’hébergement et la maintenance. Nos interventions comprennent :
L’inventaire des environnements concernés : nous recensons les serveurs et les sites PHP que nous hébergeons et maintenons.
L’application des correctifs : nous effectuons les mises à jour vers les versions corrigées appropriées.
Des mesures de protection temporaires : lorsque la mise à jour immédiate d’un environnement n’est pas possible, nous mettons en place des mesures de protection adaptées.
Une surveillance active : nous suivons nos environnements afin de repérer les situations nécessitant une intervention.
Vous êtes client chez Codems pour l’hébergement et la maintenance de votre site?
Vous n’avez aucune démarche à entreprendre pour le moment. Si une intervention particulière est nécessaire sur votre site, notre équipe communiquera directement avec vous.
Votre site est hébergé ailleurs? Voici quoi faire
Nous vous recommandons de contacter votre fournisseur d’hébergement pour confirmer que les correctifs appropriés ont été appliqués et que votre environnement est protégé. Vérifiez également la version de PHP utilisée par votre site. Les versions 8.1 et antérieures ne bénéficient plus de correctifs officiels réguliers de PHP. Des solutions de maintenance étendue peuvent toutefois exister selon le fournisseur et la version utilisée. En cas de doute, Codems peut évaluer votre environnement et vous conseiller sur les mesures à prendre.
Des questions sur la sécurité de votre site?
La sécurité Web repose sur une vigilance continue, des interventions rigoureuses et une collaboration étroite entre les équipes techniques et les entreprises qu’elles accompagnent. Chez Codems, nous nous engageons à vous informer avec transparence et à prendre les mesures nécessaires pour soutenir la fiabilité de vos outils numériques.
Vous avez des questions ou souhaitez faire vérifier votre site Web? Contactez notre équipe. Nous sommes là pour vous accompagner.