- Plusieurs vulnérabilités ont été découvertes dans PHP, le langage qui fait tourner de nombreux sites web.
- Selon le CERT-FR, elles pourraient permettre à un attaquant de rendre un site indisponible, d’accéder à des données confidentielles ou d’en altérer le contenu.
- Si votre site ou vos applications utilisent PHP, une mise à jour s’impose.
Qu’est-ce que PHP et pourquoi est-ce important pour votre PME ?
PHP est un langage de programmation très répandu sur internet. Si votre site utilise WordPress, Prestashop, ou tout autre outil web développé sur mesure, il y a de bonnes chances qu’il repose en partie sur PHP. En clair : cette alerte concerne potentiellement beaucoup de PME françaises.
Ce que les failles permettraient à un attaquant
Le CERT-FR identifie trois types de risques dans ces vulnérabilités :
- Un déni de service à distance : un attaquant pourrait rendre votre site ou application web inaccessible, sans avoir besoin d’être physiquement présent.
- Une atteinte à la confidentialité des données : des informations sensibles stockées ou traitées par votre site pourraient être consultées par une personne non autorisée.
- Une atteinte à l’intégrité des données : le contenu de votre site ou de votre base de données pourrait être modifié à votre insu.
Beaucoup de PME pensent que la mise à jour de PHP est du ressort exclusif de leur développeur ou hébergeur, et n’en entendent plus parler. C’est vrai en partie, mais il est utile de vérifier proactivement avec votre prestataire que la mise à jour a bien été appliquée suite à cette alerte.
Ne savez pas quelle version de PHP utilise votre site ? Demandez simplement à votre hébergeur ou votre prestataire web : « Êtes-vous au courant de l’alerte CERT-FR sur PHP du 24 septembre 2026, et avez-vous mis à jour notre environnement ? » C’est une question légitime, et la réponse vous dira beaucoup sur le sérieux de votre prestataire.
Ce qu’il faut faire concrètement
Contactez votre hébergeur ou votre prestataire web pour vous assurer que la version de PHP utilisée sur vos environnements a bien été mise à jour conformément aux recommandations du CERT-FR. Si vous gérez vous-même votre serveur, consultez directement l’avis officiel pour connaître les versions concernées et appliquer les correctifs disponibles. Source : CERT-FR – CERTFR-2026-AVI-1227.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.