Le 20 octobre, deux vulnérabilités de sécurité graves affectant PHP ont été annoncées. Nous avons immédiatement commencé à préparer l’installation des mises à jour sur nos plateformes d’Hébergement Web et de VPS Managed, y compris pour les anciennes versions de PHP couvertes par PHP Extended Support. Les correctifs de sécurité applicables ont désormais été déployés et des mesures de protection supplémentaires sont en place.
Que s’est-il passé ?
Le 20 octobre, des chercheurs ont annoncé deux vulnérabilités de sécurité graves dans PHP (CVE-2026-109618 et CVE-2026-109619). PHP est le logiciel utilisé par une grande partie des sites web et des applications web, notamment WordPress.
Dans certains cas, ces vulnérabilités pourraient permettre à des attaquants d’exécuter leur propre code sur le serveur hébergeant un site ou une application web. Le problème se situe au niveau de PHP lui-même et n’est lié à aucun hébergeur en particulier. Cela signifie que les sites utilisant PHP peuvent être vulnérables dans le monde entier, quel que soit leur hébergeur.
Qu’avons-nous fait ?
Nous n’avons pas attendu la publication des correctifs de sécurité officiels pour agir. Dès que nous avons reçu des informations sur ces vulnérabilités, nous avons mis en place des mesures de protection temporaires sur notre plateforme d’hébergement afin de réduire le risque d’exploitation.
Nous avons également testé en continu notre plateforme et nos systèmes à l’aide de méthodes d’attaque apparues en ligne. Parallèlement, nous avons surveillé de près le trafic vers nos serveurs afin de détecter toute activité suspecte.
Dès que les mises à jour officielles ont été disponibles, nous les avons déployées sur notre Hébergement Web, nos propres systèmes et nos plateformes VPS Managed. Les mises à jour ont été appliquées aux versions de PHP déjà utilisées par nos clients. Nous n’avons pas automatiquement fait passer les sites d’une version de PHP à une autre.
L’incident est désormais résolu, les correctifs de sécurité applicables ont été déployés et des mesures de protection supplémentaires sont en place.
Les anciennes versions de PHP sont protégées par PHP Extended Support
La mise à jour officielle de PHP n’est disponible que pour les versions les plus récentes. Les anciennes versions ne reçoivent plus de mises à jour de sécurité de PHP.
Les sites que nous hébergeons et qui utilisent une ancienne version de PHP sont protégés par PHP Extended Support. Nous avons également appliqué la mise à jour de sécurité à ces versions. Vous n’avez rien à faire et n’avez pas besoin de vous précipiter pour passer à une version plus récente.
Votre version de PHP a-t-elle changé ?
Non. Nous avons installé la mise à jour de sécurité sur la version de PHP que vous utilisiez déjà. Nous n’avons pas automatiquement basculé votre site vers une autre version de PHP. C’est important, car une autre version de PHP peut entraîner des problèmes avec votre site, votre thème, vos plugins ou votre code personnalisé. Votre site fonctionne donc exactement comme vous en avez l’habitude, mais avec une sécurité renforcée.
Avez-vous un VPS ?
Avec un VPS non géré, vous êtes responsable de la gestion des logiciels installés sur votre serveur. Nous vous recommandons vivement de mettre PHP à jour vers la dernière version dès que possible.
Même si vous n’avez pas installé PHP vous-même, il est recommandé de vérifier si l’un des logiciels exécutés sur votre serveur utilise PHP.
Notre service client
Nous faisons toujours de notre mieux pour être disponibles lorsque vous avez besoin de nous. Dans des situations comme celle-ci, il arrive que nous recevions tellement de questions en peu de temps que nous ne puissions pas répondre aussi rapidement que d’habitude. Nous restons toutefois disponibles via tous nos canaux d’assistance habituels.
Que va-t-il se passer maintenant ?
La sécurité est toujours notre priorité absolue. Vous devez pouvoir avoir la certitude que votre site, vos e-mails et vos données sont bien protégés, afin de pouvoir vous concentrer sur votre activité.
C’est pourquoi nous maintenons continuellement nos systèmes à jour et intervenons immédiatement lorsque cela est nécessaire.
Merci pour votre confiance et votre patience.