21/10/2026
🚨 ALERTE SÉCURITÉ WEB : Deux failles critiques sur PHP (Score 9,2/10)
Une alerte sérieuse touche l'écosystème web : deux vulnérabilités critiques (souvent regroupées sous l'alerte « PHP2Shell ») viennent d'être révélées. Notées 9,2/10, elles permettent en théorie à des personnes malintentionnées d'exécuter du code à distance sur les serveurs vulnérables.
📌 Quels sites sont concernés ?Tous les sites fonctionnant sous PHP sont potentiellement exposés, qu'ils tournent sous WordPress, PrestaShop, Magento, Joomla, Drupal ou d'autres CMS.
🛠️ Que faut-il faire ?
Les correctifs sont sortis aujourd'hui à 16h (heure de Paris).
Vérifiez dès maintenant avec votre hébergeur si les mises à jour de sécurité de PHP sont appliquées sur vos serveurs, et n'hésitez pas à le relancer si besoin.
⚠️ Attention au point crucial : Seules les branches PHP 8.2 et supérieures reçoivent ce correctif officiel. Si votre site (ou celui de vos clients) repose encore sur une version plus ancienne (PHP 8.1, 8.0 ou antérieures,qui sont de toute façon arrivées en fin de vie), il n'y aura pas de patch pour vous. C'est donc le moment critique pour planifier une migration vers une version récente et sécurisée de PHP.
Restez vigilants et faites passer le mot aux administrateurs de sites autour de vous ! 💻🔒
