Accueil / Correctifs de sécurité PHP
Correctifs de sécurité & mises à niveau PHP
Corrigez vos failles de sécurité PHP, rapidement.
Les failles php2shell de cette semaine ou une version de PHP obsolète vous inquiètent ? Nous corrigeons ou atténuons d’abord, vérifions si quelqu’un s’est introduit, puis veillons à ce que cela ne se reproduise pas.
- Réponse prioritaire aux problèmes actifs
- Prix fixe convenu d’avance
- Testé d’abord sur une copie
$ pydev fix https://example.com PHP 8.1.31 detected, no upstream fix → mitigate: firewall rule for php2shell done → upgrade: PHP 8.1 → 8.4.27 done → compat: 3 plugins updated, 1 replaced done → scan: no web shells, no new admins clean ✓ Patched, hardened and monitored
À propos de php2shell
Ce qui s’est passé et qui est exposé
Le 21 octobre 2026, le projet PHP a publié des mises à jour d’urgence pour deux failles critiques, CVE-2026-109618 et CVE-2026-109619 (CVSS 9,2), surnommées « php2shell ». Elles permettent l’exécution de code à distance sans authentification, et des tentatives d’exploitation ont été signalées.
Toute installation PHP qui traite des requêtes web est concernée tant qu’elle n’est pas mise à niveau, qu’elle utilise PHP-FPM, Apache mod_php, php-cgi, FrankenPHP ou LiteSpeed.
Ce que nous faisons
Du correctif d’urgence au site durci
Nous intervenons sur toute pile PHP (WordPress, WooCommerce, Drupal, Joomla, Magento, Laravel, Symfony ou code sur mesure), sur hébergement mutualisé, VPS ou cloud.
Correctif d’urgence
Mise à niveau de PHP vers une version corrigée sur votre serveur, VPS ou panneau d’hébergement, puis vérification que le site fonctionne toujours.
Atténuation temporaire
Quand une mise à niveau n’est pas possible tout de suite : règles de pare-feu, blocage du trafic d’exploitation ou isolation du site.
Recherche de compromission
Nous recherchons des web shells, des comptes administrateur inconnus, des fichiers modifiés, du code injecté et des tâches planifiées suspectes.
Nettoyage & restauration
Suppression des portes dérobées, restauration de fichiers sains, renouvellement des mots de passe et des clés, et demande de retrait des listes de blocage.
Mises à niveau de PHP en fin de vie
Migration des sites PHP 7.x, 8.0 et 8.1 vers une version prise en charge, avec correction du code, des extensions et des thèmes incompatibles.
Durcissement
En-têtes de sécurité, fonctions PHP à risque désactivées, droits de fichiers au moindre privilège et protection de la connexion.
Envoyez votre URL
Utilisez le formulaire ci-dessous. L’adresse d’un site et quelques mots suffisent.
Triage
Nous confirmons la version de PHP, l’hébergement et l’exposition, et vous indiquons le risque.
Corriger ou atténuer
À un prix fixe convenu avant d’intervenir.
Vérifier & durcir
Recherche de compromission, durcissement et, si vous le souhaitez, maintenance continue.
FAQ
Questions sur la sécurité PHP
Mettre à jour WordPress ou mes extensions corrigera-t-il php2shell ?
Non. php2shell se trouve dans PHP lui-même, pas dans WordPress ni ses extensions. Le serveur doit passer à PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 ou plus récent.
Mon hébergeur gère PHP. Que dois-je faire ?
Vérifiez quelle version de PHP utilise votre site (la plupart des panneaux d’hébergement l’indiquent) et si votre hébergeur a appliqué le correctif. Beaucoup de panneaux permettent de changer de version soi-même ; nous pouvons le faire pour vous et tester le site ensuite.
Notre site tourne sous PHP 7.4 ou 8.0. Peut-on le mettre à niveau ?
Généralement, oui. Le code et les extensions anciens peuvent nécessiter des corrections pour fonctionner sur une version de PHP prise en charge ; nous testons donc d’abord sur une copie afin que le site en production ne soit pas cassé.
Comment savoir si nous avons déjà été piratés ?
Les signes d’alerte : utilisateurs administrateurs inconnus, nouveaux fichiers dans les dossiers de téléversement, redirections inattendues ou pages de spam, et alertes de sécurité de Google. De nombreuses compromissions n’en montrent aucun ; nous examinons donc directement les fichiers, la base de données et les journaux.
Contact
Réserver un contrôle de sécurité de votre site web
Indiquez-nous l’adresse de votre site et ce qui vous inquiète. Pour un petit forfait fixe, nous l’examinons et vous répondons avec nos constats et nos recommandations.
- Envoyer le formulaireL’adresse de votre site et une courte description suffisent.
- Nous contrôlons votre siteUn contrôle externe non intrusif : versions de PHP et du serveur, CMS, TLS et en-têtes de sécurité.
- Vous obtenez une réponse claireCe qui est menacé, ce qu’il faut corriger en premier, et un prix fixe si vous souhaitez que nous nous en chargions.
Déjà client ? Rendez-vous sur support.pydevsolutions.com.