Prise en charge de PHP2Shell pour les sites d’entreprise et les parcs clients d’agences. Une réponse claire, une mise à jour au périmètre précis et des preuves des changements effectués.
Corrigé. Vérifié.
Documenté.
8.3.358.3.36Pour les plateformes que vous utilisez au quotidien
Publications publiques sur X des agences nationales de cybersécurité du 21 octobre 2026, citées dans leur langue d’origine.
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or…
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially…
🚨 Organizations should immediately patch critical PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619. These vulnerabilities enable unauthenticated #RCE and affect PHP installations serving web requests.
The NCSC is encouraging UK organisations to prepare for immediate updating of systems using PHP. Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated.
❗ ALERT UPDATE ❗ Patches are now available for two critical PHP vulnerabilities. If your organisation uses PHP, we recommend identifying affected systems, reviewing official PHP guidance and applying appropriate mitigations as soon as possible
#CyberAlert | AL26-026 Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 The Cyber Centre is aware of critical vulnerabilities affecting PHP.
⚠️ Une mise à jour de PHP a été publiée. Elle corrige deux vulnérabilités critiques dont l’exploitation rapide est à craindre.
Vanwege de kwetsbaarheden in PHP hebben wij uit voorzorg onze website (ncsc.nl) tijdelijk offline gehaald. We adviseren voorbereidingen te treffen op een komende patch op 21 oktober 16.00 uur.
Citations de publications publiques. Ces agences ne sont pas liées à Patch Response et ne cautionnent pas nos services.
Un site entièrement à jour peut encore utiliser un environnement PHP non corrigé. Nous identifions ce que votre serveur web utilise réellement, puis convenons de la prochaine étape adaptée.
Comprendre PHP2ShellIdentifier la version compilée de PHP qui exécute votre application, y compris les pools et conteneurs distincts dans le périmètre convenu.
Les correctifs rétroportés par le fournisseur comptent. Nous vérifions la provenance des paquets et les avis de sécurité, pas seulement un numéro de version.
Documenter la mise à jour, confirmer le redémarrage des processus et vérifier les parcours applicatifs essentiels à votre activité.
Aucun changement sans périmètre convenu.
Aucune livraison sans compte rendu écrit.
Nous examinons votre environnement d’exécution web et l’état des correctifs du fournisseur. Vous obtenez une conclusion claire : corrigé, action requise ou preuves supplémentaires nécessaires.
Convenir du créneau de maintenance, préparer une sauvegarde et un plan de retour arrière, puis appliquer une mise à jour prise en charge à l’environnement concerné.
Confirmer la version en cours d’exécution, tester les fonctions applicatives convenues et recevoir un rapport concis des changements et des éventuelles actions restantes.
Commencez par un environnement.
Étendez à votre parc clients.
Une réponse claire
€190 / paiement unique
Sachez ce qui doit être traité avant tout changement.
Commencer par une vérificationLa mise à jour standard complète
De l’incertitude à l’action
€590 / paiement unique
Une mise à jour au périmètre défini, suivie de contrôles de votre application.
Demander une évaluation de correctionPour votre parc clients
€1,490 / paiement unique
Une vue d’ensemble des environnements que vous gérez.
Parlons de votre parcPrix hors taxes applicables. La correction standard couvre un serveur pris en charge et une application, sous réserve d’évaluation. Les mises à niveau majeures et les investigations sur incident font l’objet d’un devis séparé.
Périmètre complet du serviceLorsque tous vos clients posent la même question, il vous faut une réponse coordonnée. Obtenez un inventaire de votre parc, un plan priorisé et des rapports prêts à être transmis sous votre nom.
Examinons votre parc Commencez par un pilote convenu. Élargissez en confiance.Comprenez le périmètre
avant de vous engager.
Pas à elle seule. Ces vulnérabilités touchent l’environnement PHP qui exécute votre application. Les mises à jour de WordPress, des extensions et des thèmes ne remplacent pas la mise à jour de sécurité PHP nécessaire.
Votre hébergeur a peut-être déjà traité le problème. Demandez une confirmation couvrant votre environnement PHP réel et le paquet utilisé. Si vous disposez de cette preuve, notre service n’est peut-être pas nécessaire. Une vérification est utile lorsque le statut est incertain ou que vous avez besoin d’une vue documentée de plusieurs environnements.
Cloudflare a déployé des mesures de protection WAF, mais recommande également de corriger PHP. Un pare-feu est une couche de protection supplémentaire, pas une preuve que votre environnement PHP a été mis à jour.
Nous vérifions si un correctif de sécurité rétroporté et pris en charge par le fournisseur est disponible. Si une mise à niveau plus importante ou une modification de l’application est nécessaire, nous en définissons le périmètre séparément. Les migrations PHP majeures, les mises à niveau du système d’exploitation et les réécritures d’applications ne sont pas incluses dans la formule de correction standard.
Nous confirmons notre disponibilité après avoir examiné votre environnement. Le créneau convenu dépend du périmètre, des accès et de la disponibilité des sauvegardes. Nous n’effectuons aucun changement avant l’approbation du périmètre et du créneau de maintenance.
Non. La vérification documente l’état des correctifs et les contrôles fonctionnels convenus. Une compromission antérieure nécessite une investigation distincte. Si nous observons des signes justifiant une investigation, nous vous les signalons et discutons des prochaines étapes.
Décrivez ce que vous utilisez. Convenons de la prochaine étape.
Demander une évaluationRecommandations techniques vérifiées le 22 octobre 2026. Consultez l’avis de sécurité PHP pour les dernières informations. L’hébergement infogéré peut déjà inclure la mise à jour nécessaire.