⚠️ Vous gérez un site web, un serveur ou une application métier ? Vous êtes probablement concerné.
Ne restez pas exposé : appelez Astorya au 02 40 00 80 00 — on vérifie votre exposition et on corrige en priorité, aujourd'hui.
Ce qui se passe
Deux vulnérabilités critiques (score de gravité 9,2 sur 10) ont été découvertes dans le cœur de PHP — référencées CVE-2026-109618 et CVE-2026-109619, déjà surnommées « PHP2Shell ». Elles permettent à un attaquant d'exécuter du code à distance, sans aucun identifiant, sur un serveur vulnérable. Autrement dit : en prendre le contrôle total.
PHP fait tourner environ 70 % des sites web et une grande partie des applications d'entreprise. Les correctifs officiels sortent aujourd'hui, le 21 octobre 2026, et un code d'attaque (PoC) circule déjà : l'exploitation à grande échelle n'est qu'une question d'heures.
Êtes-vous concerné ? (très probablement)
Sont vulnérables toutes les versions de PHP antérieures à 8.2.35, 8.3.36, 8.4.27 et 8.5.12. Concrètement, sont exposés :
- Votre site internet (WordPress, Prestashop, Drupal, site sur-mesure… presque tous tournent en PHP).
- Vos applications métier et intranets en PHP.
- Vos serveurs web, qu'ils soient dans vos locaux ou chez un hébergeur.
Cas le plus grave : si vous tournez encore sous PHP 8.1 ou une version antérieure, ces versions sont en fin de vie et ne recevront aucun correctif. Il faut migrer d'urgence.
Le risque concret
Une faille d'exécution de code à distance, c'est la porte grande ouverte : vol de données clients, défiguration ou mise hors ligne de votre site, installation d'un rançongiciel, ou utilisation de votre serveur pour attaquer d'autres. Pour une PME, c'est une activité à l'arrêt et une crise de confiance.
Que faire, tout de suite
- Identifiez vos versions de PHP (sites, serveurs, applications). Beaucoup d'entreprises ne savent pas lesquelles elles font tourner — c'est normal.
- Mettez à jour vers la version corrigée : 8.2.35, 8.3.36, 8.4.27 ou 8.5.12 selon votre branche, puis redémarrez les services (la correction est au niveau du serveur PHP, pas dans votre code).
- PHP 8.1 ou antérieur ? Planifiez une migration immédiate vers une version supportée.
- Vérifiez l'absence de compromission (fichiers modifiés, comptes suspects) — une faille connue est souvent déjà testée par des bots.
Vous ne connaissez pas votre version de PHP ? Appelez-nous.
C'est exactement notre métier, et c'est urgent. Astorya identifie en quelques minutes les versions de PHP de vos sites et serveurs, applique les correctifs en priorité, et vérifie qu'aucune attaque n'a eu lieu — à Saint-Nazaire, Nantes, Ancenis et dans tout le bassin.
📞 Appelez maintenant le 02 40 00 80 00 — vérification d'exposition et correction prioritaire. Ou demandez à être rappelé en urgence.
En résumé
Deux failles PHP critiques (CVE-2026-109618 et CVE-2026-109619), correctifs publiés le 21 octobre 2026, ~70 % du web concerné et un code d'attaque déjà en circulation. Mettez à jour PHP sans attendre — et si vous avez le moindre doute sur votre exposition, appelez Astorya au 02 40 00 80 00.