Failles de sécurité critiques dans PHP
Score de gravité
9,2/ 10
CVSS v4.0
Deux failles de sécurité critiques
Votre site tourne sur PHP ? Faites vérifier si votre serveur est déjà à jour.
Deux graves failles de sécurité ont été découvertes dans PHP. Dans certaines situations, elles peuvent être utilisées sans que quelqu'un doive d'abord se connecter.
Cela ne signifie pas automatiquement que votre site a été piraté. Il est important de vérifier rapidement si la mise à jour de sécurité est installée.
Nous vérifions quelle version de PHP vous utilisez et si la mise à jour de sécurité est installée. Si une action est nécessaire, nous faisons d'abord une sauvegarde, nous installons la mise à jour de façon contrôlée, puis nous testons le site.
4,6/5 · 381 avis Google
La mise à jour de sécurité est maintenant disponible
PHP a publié la mise à jour de sécurité officielle. Vous utilisez PHP pour votre site ou votre application web ? Vérifiez alors si votre serveur est déjà à jour.
Annoncée pour le 21 octobre 2026 à 16:00, heure belge (CEST).
Ce que nous savons
- Deux failles de sécurité critiques, score de gravité 9,2 sur 10
- La mise à jour de sécurité officielle est disponible
- PHP recommande de mettre à jour immédiatement
- Il n'existe pas de solution temporaire complète ; mettre à jour est la solution sûre
Pour qui ce contrôle peut compter
Cela peut compter pour les sites qui tournent sur PHP. Tous les sites ne courent pas le même risque. Un contrôle montre si votre site a besoin d'attention.
- WordPress et WooCommerce
- Magento
- Laravel
- PHP sur mesure
- Sites d'entreprise et applications internes
Ce que R.A.V.E.N. peut faire
- 01
Nous contrôlons votre site
Nous regardons quelle version de PHP, quel logiciel de site et quel serveur vous utilisez.
- 02
Nous vérifions si vous courez un risque
Chaque site est différent. Nous vérifions si cette faille compte dans votre situation.
- 03
Nous examinons des mesures temporaires
Elles peuvent réduire le risque si la mise à jour doit encore attendre. Elles ne rendent pas l'installation sûre et ne remplacent pas la mise à jour officielle.
- 04
Nous installons la mise à jour de sécurité
Nous faisons d'abord une sauvegarde, puis nous appliquons la mise à jour officielle de façon contrôlée.
- 05
Nous retestons tout
Nous contrôlons votre site, vos formulaires, la connexion, les envois de fichiers et la boutique, pour que vous sachiez que tout fonctionne encore.
Des mesures de sécurité temporaires peuvent réduire le risque, mais elles ne remplacent pas la mise à jour officielle. PHP indique qu'il n'existe pas de solution temporaire complète. Mettre à jour est la solution sûre.
Détails techniques
- PHP 8.5→ 8.5.12
- PHP 8.4→ 8.4.27
- PHP 8.3→ 8.3.36
- PHP 8.2→ 8.2.35
CVE-2026-109618 et CVE-2026-109619. Les deux sont critiques, avec un score de gravité de 9,2 (CVSS v4.0).
Vous utilisez une version plus ancienne, ou vous ne savez pas quelle version tourne ? Faites-la vérifier. Les versions plus anciennes peuvent recevoir une mise à jour de sécurité séparée via votre hébergeur ou votre distribution Linux.
Faire contrôler votre site
Un court message suffit. Nous vous contactons pour planifier le contrôle.