Yvad Online
Alerte en cours. Deux failles critiques de PHP (CVE-2026-109618 et CVE-2026-109619) sont activement exploitées depuis le 21 octobre 2026.
Votre site tourne sous PHP. Est-il déjà corrigé ?
Une faille permet à un attaquant de prendre le contrôle d'un serveur web sans mot de passe. Nous vérifions la version de votre site, nous la mettons à jour et nous testons que tout fonctionne encore. À prix fixe, souvent le jour même.
Diagnostic sans engagement. Nous n'avons besoin d'aucun accès pour vous dire si votre version de PHP est à risque.
Une faille dans PHP, pas dans un plugin
Prise de contrôle à distance
La faille permet d'exécuter du code sur le serveur sans aucun identifiant, juste en lui envoyant des requêtes. C'est le scénario le plus grave pour un site web.
Déjà exploitée
Des attaques ont été observées avant même la publication du correctif, le 21 octobre 2026. Un outil d'attaque fonctionnel circule déjà.
Tout PHP est visé
Parce que le défaut est dans PHP lui-même, tous les sites sont concernés quelle que soit leur technologie : WordPress, site sur mesure, boutique en ligne.
Sources officielles : avis de l'équipe de sécurité PHP, Unit 42 (Palo Alto), Rapid7, Tenable. Les détails techniques d'exploitation ne sont volontairement pas publiés ici.
Qui doit agir, et qui peut souffler
Soyons honnêtes : tout le monde n'a pas à paniquer.
Si votre site est sur un hébergement mutualisé sérieux, votre hébergeur corrige probablement pour vous en quelques jours. Le vrai danger concerne les serveurs que personne n'administre vraiment — et ceux-là restent vulnérables des semaines.
Trois étapes, un rapport clair
1 · Diagnostic
Nous identifions la version de PHP de chaque site et déterminons s'il est exposé. Depuis l'extérieur pour un premier avis, puis proprement avec vos accès une fois mandatés.
2 · Mise à jour
Nous appliquons la version corrigée de PHP (ou la migration vers une branche supportée), avec sauvegarde préalable pour pouvoir revenir en arrière en cas de besoin.
3 · Test & rapport
Nous vérifions pages, formulaires, paiement et back-office, puis nous vous remettons un rapport : version avant, version après, ce qui a été testé.
Un prix fixe, connu d'avance
Site simple
Site vitrine ou une seule installation : diagnostic, mise à jour, tests et rapport. Souvent le jour même.
WordPress ou migration
WordPress avec extensions, ou passage d'une vieille branche de PHP (8.0 → 8.3) : plus de tests, prise en charge des incompatibilités.
Plusieurs sites ? Tarif dégressif. Devis gratuit et ferme après le diagnostic.
Ne plus jamais découvrir ça dans la presse
Une faille critique de PHP, il y en a plusieurs par an. La corriger une fois, c'est bien. Ne plus avoir à y penser, c'est mieux.
Avec la formule Présence, votre site reste hébergé, à jour et surveillé chaque mois. Les mises à jour de sécurité sont appliquées sans que vous ayez à lever le petit doigt.
Voir la formule Présence — 99 €/moisInclus chaque mois
- Hébergement rapide et nom de domaine
- Maintenance, sécurité et certificat HTTPS
- Sauvegardes quotidiennes
- 30 min de modifications par mois
- Un interlocuteur unique, réponse sous 48 h
Ce qu'on nous demande
Mon site est-il concerné ?
Tout site qui tourne en PHP l'est potentiellement, car la faille est dans PHP lui-même, pas dans un module. En pratique, les hébergements mutualisés sérieux corrigent de façon centralisée en quelques jours. Les plus exposés sont les serveurs que personne ne met à jour : VPS, serveurs dédiés, anciennes installations figées sur une vieille version de PHP.
Comment savez-vous que mon serveur est vulnérable ?
Nous partons uniquement d'informations publiques : la version de PHP qu'un serveur annonce lui-même dans ses en-têtes, et la date de la correction officielle. Nous ne testons jamais la faille sur votre site : ce serait illégal sans votre accord écrit, et inutile. Si vous nous mandatez, nous vérifions alors proprement, depuis l'intérieur, avec vos accès.
Qu'est-ce que vous faites, concrètement ?
Nous identifions la version de PHP de chaque site, nous la mettons à jour vers la version corrigée, puis nous vérifions que le site fonctionne toujours (pages, formulaires, paiement, back-office). Vous recevez un rapport clair : avant, après, ce qui a été testé.
Combien de temps ça prend ?
Pour un site simple, quelques heures, souvent le jour même. Une migration d'une vieille branche de PHP (par exemple 8.0 vers 8.3) demande davantage de tests et peut prendre un à deux jours.
Et après, comment éviter de revivre ça ?
C'est tout l'intérêt d'un suivi mensuel : avec la formule Présence (99 € HT/mois), votre site reste à jour et surveillé sans que vous ayez à y penser. La prochaine faille critique, vous n'en entendrez même pas parler.
Dans le doute, vérifiez maintenant
L'audit gratuit vous donne la version de PHP de votre site et vous dit si elle est à risque. Deux minutes, sans engagement et sans accès.