{"id":38522,"date":"2026-10-26T08:33:09","date_gmt":"2026-10-26T07:33:09","guid":{"rendered":"https:\/\/www.hdkn-solutions.com\/non-classe\/faille-php2shell-vos-sites-web-sont-proteges-et-restent-sous-surveillance\/"},"modified":"2026-10-26T09:09:15","modified_gmt":"2026-10-26T08:09:15","slug":"faille-php2shell-sites-proteges","status":"publish","type":"post","link":"https:\/\/www.hdkn-solutions.com\/fr-ca\/actualites\/faille-php2shell-sites-proteges\/","title":{"rendered":"Faille PHP2Shell\u00a0: vos sites Web sont prot\u00e9g\u00e9s et restent sous surveillance"},"content":{"rendered":"<div class=\"hx-brief\">\n<p class=\"hx-brief__t\">En bref<\/p>\n<ul>\n<li>Le 20 octobre 2026, deux failles critiques ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans PHP, le langage qui fait fonctionner WordPress.<\/li>\n<li>Les correctifs ont \u00e9t\u00e9 appliqu\u00e9s dans la nuit du 21 au 22 octobre. Nous avons ensuite v\u00e9rifi\u00e9 un par un tous les sites que nous g\u00e9rons\u00a0: 100\u00a0% de notre parc est \u00e0 jour, sans aucune interruption de service.<\/li>\n<li>Vos sites Web restent sous surveillance en continu. Vous n&#8217;avez rien \u00e0 faire.<\/li>\n<\/ul>\n<\/div>\n<p>La semaine derni\u00e8re, deux failles de s\u00e9curit\u00e9 critiques ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans PHP (CVE-2026-109618 et CVE-2026-109619), not\u00e9es 9,2 sur 10. PHP, c&#8217;est le langage qui fait fonctionner WordPress, WooCommerce et pr\u00e8s de 70\u00a0% des sites Web dans le monde. Autant dire que tout le secteur a v\u00e9cu quelques jours agit\u00e9s.<\/p>\n<p>On fait le point avec vous, simplement.<\/p>\n<h2>Ce qui s&#8217;est pass\u00e9<\/h2>\n<p>Le mardi 20 octobre en soir\u00e9e, des informations sur ces failles ont fuit\u00e9 avant la date pr\u00e9vue. Concr\u00e8tement, elles pouvaient permettre \u00e0 un pirate informatique d&#8217;ex\u00e9cuter du code sur un serveur sans avoir besoin d&#8217;aucun mot de passe. Toutes les versions de PHP en service \u00e9taient touch\u00e9es, chez tous les h\u00e9bergeurs.<\/p>\n<h2>Ce que nous avons fait<\/h2>\n<ul>\n<li>Le mercredi 21 octobre, l&#8217;\u00e9quipe de PHP a publi\u00e9 les correctifs officiels.<\/li>\n<li>Dans la nuit, notre h\u00e9bergeur, Infomaniak, les a d\u00e9ploy\u00e9s sur l&#8217;ensemble de ses serveurs.<\/li>\n<li>Jeudi et vendredi, nous avons v\u00e9rifi\u00e9 un par un tous les sites que nous g\u00e9rons. R\u00e9sultat\u00a0: 100\u00a0% de notre parc fonctionne aujourd&#8217;hui avec une version de PHP corrig\u00e9e, y compris les sites mis en ligne il y a plusieurs ann\u00e9es, et sans la moindre interruption de service pour nos clients.<\/li>\n<\/ul>\n<p>C&#8217;est l\u00e0 que notre taille joue en notre faveur. Une agence \u00e0 taille humaine conna\u00eet chacun des sites qu&#8217;elle g\u00e8re. Pas de centre d&#8217;appels, pas de billet de soutien, pas de file d&#8217;attente\u00a0: d\u00e8s la publication du correctif, nous avons pass\u00e9 en revue l&#8217;ensemble de notre parc nous-m\u00eames, site par site.<\/p>\n<h2>Une surveillance qui ne s&#8217;arr\u00eate pas l\u00e0<\/h2>\n<p>Vos sites sont suivis en continu\u00a0: pare-feu, analyse de s\u00e9curit\u00e9 quotidienne et alertes en cas d&#8217;activit\u00e9 anormale. Ce genre d&#8217;\u00e9pisode finit toujours par arriver, un jour ou l&#8217;autre. C&#8217;est justement pour \u00e7a que la surveillance fonctionne en permanence, pas seulement quand l&#8217;actualit\u00e9 s&#8217;emballe.<\/p>\n<p>Preuve que le sujet n&#8217;est jamais vraiment clos\u00a0: le 23 octobre, l&#8217;\u00e9quipe de PHP a signal\u00e9 une troisi\u00e8me faille, beaucoup moins pr\u00e9occupante. Elle ne touche que des configurations tr\u00e8s inhabituelles et sera corrig\u00e9e lors de la prochaine mise \u00e0 jour r\u00e9guli\u00e8re de PHP. On la suit comme le reste.<\/p>\n<h2>Et maintenant?<\/h2>\n<p>On profite de cet \u00e9pisode pour acc\u00e9l\u00e9rer un travail de fond\u00a0: faire \u00e9voluer graduellement les environnements les plus anciens vers les derni\u00e8res versions de PHP et vers la nouvelle infrastructure de notre h\u00e9bergeur. Un site Web, \u00e7a ne se fait pas une fois pour toutes, \u00e7a s&#8217;entretient\u00a0: c&#8217;est tout le sens de notre <a href=\"https:\/\/www.hdkn-solutions.com\/fr-ca\/maintenance-de-site-web\/\">forfait de maintenance<\/a>. Si une de ces op\u00e9rations doit rendre votre site indisponible quelques instants, on vous avise avant.<\/p>\n<h2>De votre c\u00f4t\u00e9?<\/h2>\n<p>Rien \u00e0 faire. Pour toute question sur votre site ou votre h\u00e9bergement, <a href=\"https:\/\/www.hdkn-solutions.com\/fr-ca\/contact\/\">\u00e9crivez-nous<\/a>, on prend le temps de vous r\u00e9pondre.<\/p>\n<p><em>William, fondateur de HDKN<\/em><\/p>\n<h2>Sources<\/h2>\n<ul class=\"hx-sources\">\n<li><a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-21-5\" target=\"_blank\" rel=\"noopener\">PHP, avis de s\u00e9curit\u00e9 sur les failles critiques, 21 octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/www.php.net\/archive\/2026.php#2026-10-23-1\" target=\"_blank\" rel=\"noopener\">PHP, avis sur la troisi\u00e8me faille (CVE-2026-115560), 23 octobre 2026<\/a><\/li>\n<li><a href=\"https:\/\/cert.europa.eu\/publications\/security-advisories\/2026-018\/\" target=\"_blank\" rel=\"noopener\">CERT-EU, avis de s\u00e9curit\u00e9 2026-018<\/a><\/li>\n<li><a href=\"https:\/\/infomaniakstatus.com\/p7jX3ML9E1\/\" target=\"_blank\" rel=\"noopener\">Infomaniak, suivi des mesures de s\u00e9curit\u00e9 PHP<\/a><\/li>\n<li><a href=\"https:\/\/w3techs.com\/technologies\/details\/pl-php\" target=\"_blank\" rel=\"noopener\">W3Techs, part des sites Web utilisant PHP (octobre 2026)<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Deux failles critiques ont touch\u00e9 PHP la semaine derni\u00e8re. Ce que nous avons fait pour les sites que nous g\u00e9rons, et la suite.<\/p>\n","protected":false},"author":1,"featured_media":38521,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Faille PHP2Shell\u00a0: vos sites Web sont prot\u00e9g\u00e9s | HDKN","_seopress_titles_desc":"Deux failles critiques ont touch\u00e9 PHP en octobre 2026. Correctifs appliqu\u00e9s, sites v\u00e9rifi\u00e9s un par un et surveillance en continu\u00a0: notre point complet.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[104],"tags":[],"class_list":["post-38522","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites"],"_links":{"self":[{"href":"https:\/\/www.hdkn-solutions.com\/fr-ca\/wp-json\/wp\/v2\/posts\/38522","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hdkn-solutions.com\/fr-ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hdkn-solutions.com\/fr-ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hdkn-solutions.com\/fr-ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hdkn-solutions.com\/fr-ca\/wp-json\/wp\/v2\/comments?post=38522"}],"version-history":[{"count":2,"href":"https:\/\/www.hdkn-solutions.com\/fr-ca\/wp-json\/wp\/v2\/posts\/38522\/revisions"}],"predecessor-version":[{"id":38532,"href":"https:\/\/www.hdkn-solutions.com\/fr-ca\/wp-json\/wp\/v2\/posts\/38522\/revisions\/38532"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hdkn-solutions.com\/fr-ca\/wp-json\/wp\/v2\/media\/38521"}],"wp:attachment":[{"href":"https:\/\/www.hdkn-solutions.com\/fr-ca\/wp-json\/wp\/v2\/media?parent=38522"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hdkn-solutions.com\/fr-ca\/wp-json\/wp\/v2\/categories?post=38522"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hdkn-solutions.com\/fr-ca\/wp-json\/wp\/v2\/tags?post=38522"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}