Vulnérabilité PHP : ce qui s’est passé et ce que vous devez savoir maintenant
Hier, de nombreux sites web et services de serveurs ont connu des restrictions et des pannes importantes.
C’est pourquoi nous souhaitons vous informer en toute transparence de ce qui s’est passé hier, de l’état
actuel de la situation et de la manière dont nous prenons soin de vos systèmes.
1. Que s’est-il passé ?
Hier, deux vulnérabilités critiques ont été découvertes dans le langage de script PHP – les
soi-disant vulnérabilités PHP2Shell (CVE-2026-109618 et CVE-2026-109619). PHP est
la base technique de la plupart des systèmes de gestion de contenu et des sites web.
Ces failles auraient permis à des attaquants, dans certaines circonstances, d’exécuter à distance du code étranger sur
des serveurs. Étant donné qu’aujourd’hui, ce sont surtout des bots IA intelligents qui parcourent le réseau 24 heures sur 24 à la recherche de
telles failles afin d’attaquer automatiquement d’innombrables systèmes en très peu de temps, une action rapide était nécessaire.
Afin de protéger l’infrastructure des serveurs et surtout vos données clients, des mesures de protection ont été activées
à titre préventif hier dans le centre de données. Divers
systèmes, interfaces d’administration et services ont été temporairement désactivés ou
restreints pendant quelques heures.
2. Qu’est-ce qui est concerné ? (La majeure partie du problème est déjà résolue)
La nouvelle la plus importante d’abord : La situation s’est largement stabilisée et la sécurisation
est en cours.
- Les sites web sont accessibles : Vos sites web sont en ligne comme d’habitude et accessibles à vos
visiteurs. - Correctifs largement appliqués : Grâce à l’intervention rapide dans les centres de données,
les correctifs de sécurité pour presque toutes les versions de PHP concernées ont pu être
appliqués avec succès hier soir et pendant la nuit. - Aucun indice d’exploitation : Les vérifications internes effectuées jusqu’à présent n’ont révélé aucun indice
que la vulnérabilité ait été exploitée sur l’infrastructure informatique existante. - Administration du site web temporairement restreinte : L’accès à l’administration technique
en arrière-plan (comme le centre client ou l’administration) est actuellement encore
affecté par endroits. Nous vérifions ces accès en permanence pour vous.
Remarque sur les anciennes versions de PHP : Pour les versions très anciennes (inférieures à PHP 5.6), le
projet PHP ne fournit plus de mises à jour de sécurité officielles. Le centre de données travaille intensivement sur
des mesures de protection individuelles et des solutions.
3. Nous nous en occupons et sommes en contact avec les hébergeurs
Vous n’avez pas besoin d’agir vous-même à ce stade. Dans la plupart des cas, le problème doit et sera résolu directement au niveau du serveur par l’hébergeur – et cela est travaillé avec une grande urgence.
Nous surveillons en permanence l’évolution pour vous, sommes en contact direct avec les techniciens et vérifions régulièrement l’état des systèmes. Si d’autres actions sont nécessaires pour votre site web spécifique (par exemple en raison d’une ancienne version de PHP), nous vous contacterons personnellement.
4. Si vous souhaitez agir vous-même (ou si vous avez des questions)
Si vous souhaitez vous-même vous renseigner sur l’état de sécurité d’un site web auprès d’un hébergeur externe, vous pouvez utiliser le message préformaté suivant :
Modèle de texte pour la demande à l’hébergeur :
« Veuillez nous confirmer l’état de sécurité PHP de notre site web. Les deux failles PHP2Shell,
CVE-2026-109618 et CVE-2026-109619, sont-elles corrigées dans l’environnement PHP réellement en cours d’exécution ?
Quelle version de paquet ou de build le prouve, et depuis quand la correction est-elle active ? Si la
correction est toujours en attente : qui la prend en charge et quelle est la prochaine étape ? »
Nous sommes là pour vous
Votre sécurité et le bon fonctionnement de vos présences numériques sont notre priorité absolue. Nous vous remercions sincèrement de votre compréhension concernant les mesures de protection nécessaires d’hier.
Si vous avez des préoccupations, des incertitudes ou des questions spécifiques concernant votre site web, vous pouvez
nous contacter directement à tout moment – nous vous aiderons immédiatement.
Votre équipe KAOS
