Actualités

Alerte faille PHP critique (CVE-2026-109618/109619) : votre entreprise est-elle exposée ?

21 octobre 2026 Commentaires fermés sur Alerte faille PHP critique (CVE-2026-109618/109619) : votre entreprise est-elle exposée ?

⚠️ Vous gérez un site web, un serveur ou une application métier ? Vous êtes probablement concerné.
Ne restez pas exposé : appelez Astorya au 02 85 52 13 95 — on vérifie votre exposition et on corrige en priorité, dès aujourd’hui.

En bref : deux failles critiques (gravité 9,2/10) viennent d’être révélées dans le cœur de PHP — le langage qui fait tourner environ 70 % des sites web. Référencées CVE-2026-109618 et CVE-2026-109619 (surnom « PHP2Shell »), elles permettent de prendre le contrôle d’un serveur à distance, sans identifiant. Les correctifs sortent aujourd’hui, le 21 octobre 2026, et un code d’attaque circule déjà.

Qui est concerné à Nantes et en Loire-Atlantique ?

Quasiment toutes les entreprises ayant une présence en ligne. Sont vulnérables toutes les versions de PHP antérieures à 8.2.35, 8.3.36, 8.4.27 et 8.5.12, soit :

  • votre site internet (WordPress, Prestashop, Drupal, site sur-mesure…) ;
  • vos applications métier et intranets en PHP ;
  • vos serveurs web, dans vos locaux ou chez un hébergeur.

Cas le plus grave : si vous tournez encore sous PHP 8.1 ou antérieur, ces versions sont en fin de vie et ne recevront aucun correctif — migration d’urgence requise.

Le risque concret

Une exécution de code à distance, c’est la porte grande ouverte : vol de données clients, défiguration ou mise hors ligne du site, installation d’un rançongiciel, ou utilisation de votre serveur pour attaquer d’autres. Pour une PME nantaise, c’est l’activité à l’arrêt et la confiance en jeu.

Que faire, tout de suite

  1. Identifiez vos versions de PHP (sites, serveurs, applications) — beaucoup d’entreprises ne les connaissent pas, c’est normal.
  2. Mettez à jour vers 8.2.35, 8.3.36, 8.4.27 ou 8.5.12, puis redémarrez les services.
  3. PHP 8.1 ou antérieur ? Migration immédiate vers une version supportée.
  4. Vérifiez l’absence de compromission (une faille publique est vite testée par des bots).

Vous ne connaissez pas votre version de PHP ? Appelez-nous.

C’est notre métier, et c’est urgent. Astorya identifie en quelques minutes les versions de PHP de vos sites et serveurs, applique les correctifs en priorité et vérifie qu’aucune attaque n’a eu lieu — à Nantes, Saint-Nazaire, Ancenis et dans toute la Loire-Atlantique. Découvrez notre offre cybersécurité et audit.

📞 Appelez maintenant le 02 85 52 13 95 — vérification d’exposition et correction prioritaire. Ou demandez à être rappelé en urgence.

Questions fréquentes

Mon entreprise est-elle concernée ?
Très probablement, si vous avez un site, une application métier en PHP ou un serveur web. Toutes les versions de PHP antérieures à 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 sont vulnérables. En cas de doute, nous vérifions : 02 85 52 13 95.

Comment connaître ma version de PHP ?
Via la commande php -v sur le serveur, le panneau de votre hébergeur, ou un prestataire. Nous le vérifions pour vous en quelques minutes.

Je suis sous PHP 8.1 ou plus ancien ?
Ces versions ne recevront pas de correctif : il faut migrer d’urgence vers une version supportée (8.2.35, 8.3.36, 8.4.27 ou 8.5.12). Astorya pilote la migration sans coupure.