Vulnérabilités de sécurité PHP corrigées : ce que nous avons fait

Le 20 octobre, deux vulnérabilités de sécurité graves affectant PHP ont été annoncées. Nous avons immédiatement commencé à préparer l’installation des mises à jour sur nos plateformes d’hébergement web et Managed VPS, y compris pour les anciennes versions de PHP couvertes par PHP Extended Support. Les correctifs de sécurité applicables ont désormais été déployés et des mesures de protection supplémentaires sont en place.

Que s’est-il passé ?

Le 20 octobre, des chercheurs ont trouvé deux vulnérabilités de sécurité graves dans PHP (CVE-2026-109618 et CVE-2026-109619). PHP est le logiciel utilisé par une grande partie des sites web et des applications web, notamment WordPress.

Dans certains cas, ces vulnérabilités pourraient permettre à des attaquants d’exécuter leur propre code sur le serveur hébergeant un site ou une application web. Le problème se situe au niveau de PHP lui-même et n’est lié à aucun hébergeur en particulier. Cela signifie que les sites utilisant PHP peuvent être vulnérables dans le monde entier, quel que soit leur hébergeur.

Qu’avons-nous fait ?

Nous n’avons pas attendu la publication des correctifs de sécurité officiels pour agir. Dès que nous avons reçu des informations sur ces vulnérabilités, nous avons mis en place des mesures de protection temporaires sur notre plateforme d’hébergement afin de réduire le risque d’exploitation.

Nous avons également testé en continu notre plateforme et nos systèmes à l’aide de méthodes d’attaque apparues en ligne. Parallèlement, nous avons surveillé de près le trafic vers nos serveurs afin de détecter toute activité suspecte.

Dès que les mises à jour officielles ont été disponibles, nous les avons déployées sur notre hébergement web, nos propres systèmes et nos plateformes Managed VPS. Les mises à jour ont été appliquées aux versions de PHP déjà utilisées par nos clients. Nous n’avons pas automatiquement fait passer les sites d’une version de PHP à une autre.

L’incident est désormais résolu, les correctifs de sécurité applicables ont été déployés et des mesures de protection supplémentaires sont en place.

Les anciennes versions de PHP sont protégées par PHP Extended Support

La mise à jour officielle de PHP n’est disponible que pour les versions les plus récentes. Les anciennes versions ne reçoivent plus de mises à jour de sécurité de PHP.

Les sites que nous hébergeons et qui utilisent une ancienne version de PHP sont protégés par PHP Extended Support. Nous avons également appliqué la mise à jour de sécurité à ces versions. Tu n'as rien à faire et n’as pas besoin de te précipiter pour passer à une version plus récente.

Votre version de PHP a-t-elle changé ?

Non. Nous avons installé la mise à jour de sécurité sur la version de PHP que tu utilisais déjà. Nous n’avons pas automatiquement basculé ton site vers une autre version de PHP. C’est important, car une autre version de PHP peut entraîner des problèmes avec ton site, thème, tes plugins ou ton code personnalisé. Ton site fonctionne donc exactement comme tu en as l’habitude, mais avec une sécurité renforcée.

Tu as un VPS ?

Avec un VPS non géré, tu es responsable de la gestion des logiciels installés sur ton serveur. Nous te recommandons vivement de mettre PHP à jour vers la dernière version dès que possible.

Même si tu n’as pas installé PHP toi-même, il est recommandé de vérifier si l’un des logiciels exécutés sur ton serveur utilise PHP.

Notre service client

Nous sommes là pour t’aider et faisons toujours notre maximum pour répondre rapidement. Dans des situations exceptionnelles comme celle-ci, nous pouvons recevoir beaucoup plus de demandes que d’habitude en très peu de temps. Même si les délais de réponse peuvent être un peu plus longs, notre équipe reste toutefois joignable par chat, e-mail et téléphone.

Que va-t-il se passer maintenant ?

La sécurité est toujours notre priorité absolue. Tu peux être sûr que ton site, tes e-mails et tes données sont bien protégés, afin de pouvoir te concentrer sur ton activité.

C’est pourquoi nous maintenons continuellement nos systèmes à jour et intervenons immédiatement lorsque cela est nécessaire.

Merci pour ta confiance et ta patience.