NextSupportFaille critique dans PHP. Nous mettons votre site à jour pour vous.
La faille php2shell permet à un attaquant d’accéder au serveur sans mot de passe. Elle touche les sites sous WordPress, Joomla et les applications PHP sur mesure. Nous sauvegardons votre site, le passons à une version de PHP maintenue, le vérifions et vous remettons un rapport écrit.
Depuis le 21 octobre 2026, le CERT-EU et des agences nationales de cybersécurité dans toute l’Europe ont lancé des alertes, dont le BSI allemand, les NCSC britannique et néerlandais et le NÚKIB tchèque.
La vérification prend quelques secondes et elle est gratuite.
Mon site est-il concerné ?
Saisissez l’adresse de votre site. Nous vérifions s’il fonctionne avec PHP et, si le serveur indique la version, nous la comparons aux versions corrigées.
Nous chargeons uniquement la page d’accueil publique du site, comme un navigateur ordinaire. Nous ne testons et ne modifions rien. La vérification prend quelques secondes.
Un mot de passe robuste ne suffira pas cette fois
Aucun mot de passe nécessaire
La faille se trouve dans PHP lui-même. Un mot de passe d’administration robuste ou une extension de sécurité n’y change rien : l’attaque a lieu avant même que le site vérifie la connexion.
Les détails sont publics
Les détails ont fuité avant la publication des correctifs et du code de démonstration circule. Des sociétés de sécurité signalent déjà des tentatives d’attaque.
Pas de nouvelle version pour les anciennes branches
PHP 8.1 et les versions antérieures ne reçoivent pas de nouvelle version officielle. Seuls certains hébergeurs les corrigent ; les sites concernés doivent passer à une version plus récente.
Quatre étapes, aucune expérience sur votre site en production
- 1Sauvegarde
Avant toute intervention, nous sauvegardons les fichiers et la base de données de votre site.
- 2Passage au nouveau PHP
Nous passons à une version maintenue (8.3 ou 8.4). Pas à la 8.2, dont le support prend fin le 31 décembre 2026.
- 3Vérification du site
Nous contrôlons la page d’accueil, les pages clés, les formulaires, l’administration et le journal d’erreurs.
- 4Rapport
Vous recevez un récapitulatif écrit : ce que nous avons fait, de quelle version à quelle version, et ce que nous recommandons ensuite.
Prix fixe, sans surprise
Vérifier si vous êtes concerné est gratuit. Vous connaissez le prix de l’intervention à l’avance.
PHP Rescue
Site chez un hébergeur avec panneau d’administration, WordPress ou site simple sous PHP 7.4 à 8.x.
- Sauvegarde des fichiers et de la base de données
- Passage à PHP 8.3 / 8.4
- Vérification du site, des formulaires et de l’administration
- Contrôle du journal d’erreurs
- Rapport d’intervention
- Retour à l’état initial si le site ne fonctionne pas
PHP Rescue+
Quand une extension, le thème ou une partie du code ne fonctionne plus après le passage.
- Tout le contenu de l’offre de base
- Jusqu’à 2 heures d’ajustements de compatibilité
- Mise à jour des extensions et du thème
- Recherche de signes d’intrusion
- Recommandations pour la suite du site
Ancien site ou serveur dédié
Applications sur mesure, Joomla 3, ancienne boutique en ligne, PHP 5.x à 7.3 ou serveur virtuel sans panneau d’administration.
- Migration de l’application vers le nouveau PHP
- Accès limité à certaines adresses IP jusqu’à la migration
- Sites vitrines convertis en statique, sans PHP
- Mises à jour de PHP et correctifs sur votre propre serveur
- Nous estimons le prix avant de commencer
Nous intervenons uniquement sur votre commande et avec l’accord du propriétaire du site.
L’alerte le soir, la mise à jour dans la nuit
Les correctifs sont sortis le 21 octobre et le NÚKIB tchèque a publié son alerte le soir même. La nuit suivante, nous avons mis à jour tous les sites et serveurs que nous gérons ; c’est cette même méthode que nous vous proposons.
- Serveurs web sous PHP mis à jour la nuit même, un par un et toujours après une sauvegarde
- Sites en production indisponibles quelques secondes seulement, le temps du redémarrage
- Une ancienne application limitée aux adresses IP des agences jusqu’à sa migration
- Sites vitrines simples convertis en statique, sans PHP
- Toujours l’environnement de test d’abord, la production ensuite
Ce que l’on nous demande
- Comment savoir si je suis concerné ?
- Sont concernés les sites sous WordPress, Joomla, Drupal, les boutiques en ligne auto-hébergées (WooCommerce, PrestaShop) et les applications web en PHP. Les plateformes hébergées comme Shopify, Wix ou Squarespace ne le sont pas. Pour une réponse rapide, saisissez l’adresse de votre site dans la vérification en haut de cette page. La plupart des serveurs masquent la version de PHP ; seul le panneau de votre hébergeur donne une certitude. Nous le consultons gratuitement pour vous.
- Mon hébergeur ne met-il pas PHP à jour automatiquement ?
- La plupart des hébergeurs appliquent eux-mêmes les correctifs au sein d’une même branche de PHP. Mais ils ne vous font pas quitter une ancienne branche (7.4, 8.0, 8.1) et facturent souvent le support étendu. Le passage à une version plus récente et la correction de ce qui ne fonctionne plus ensuite restent à votre charge.
- Et si le site ne fonctionne plus après le passage ?
- C’est pourquoi nous commençons par une sauvegarde. Si le site ne fonctionne pas avec le nouveau PHP et que les corrections dépassent le cadre de l’offre, nous le remettons dans son état initial et vous proposons la suite. Nous ne décidons rien sans votre accord.
- Travaillez-vous en dehors de la République tchèque ?
- Oui. Tout le travail se fait à distance : peu importe où se trouvent votre site ou votre hébergement. Nous communiquons en anglais et travaillons aux heures de bureau d’Europe centrale.
- De quels accès avez-vous besoin ?
- D’un accès au panneau de votre hébergeur et à l’administration du site. Nous échangeons les mots de passe de manière sécurisée, pas par e-mail classique, et vous conseillons de les changer une fois l’intervention terminée.
- Combien de temps cela prend-il ?
- Un site courant chez un hébergeur avec panneau d’administration est généralement traité dans le jour ouvré suivant la réception des accès. Pour les sites anciens et les applications sur mesure, cela dépend de l’ampleur ; nous vous donnons le délai à l’avance.
- Une seule mise à jour suffit-elle ?
- Pour un temps, oui. Mais de nouvelles versions de PHP sortent chaque année et chacune n’est maintenue que quelques années. C’est pourquoi nous passons directement à la 8.3 ou 8.4, et le rapport indique jusqu’à quand votre version sera maintenue.
Mon site est-il concerné ?
Indiquez l’adresse de votre site dans le message. Sous un jour ouvré, nous vous dirons si la faille vous concerne et quelle offre nous recommandons. La vérification est gratuite et sans engagement.