- Plusieurs vulnérabilités ont été découvertes dans PHP, le langage qui fait tourner de très nombreux sites web.
- Ces failles pourraient permettre à un attaquant d’exécuter du code à distance sur un serveur non corrigé.
- Une mise à jour de PHP est à effectuer dès que possible si votre hébergement ou votre serveur utilise ce langage.
Qu’est-ce que PHP et pourquoi est-ce important pour votre PME ?
PHP est un langage de programmation très répandu, utilisé notamment par des CMS comme WordPress, Joomla ou Prestashop. Si votre site web tourne sur l’un de ces outils — ou sur toute application développée en PHP — votre serveur fait probablement tourner une version de PHP.
Ce que dit le CERT-FR
Le 21 octobre 2026, le CERT-FR a publié un avis signalant que plusieurs vulnérabilités ont été identifiées dans PHP. Selon cet avis, ces failles permettraient à un attaquant de provoquer une exécution de code arbitraire à distance. En clair : sans avoir accès physique à votre serveur, une personne malveillante pourrait potentiellement y exécuter des actions non autorisées.
Beaucoup de PME pensent que la mise à jour de PHP concerne uniquement leur développeur ou leur hébergeur, et n’en font pas le suivi. Or, si votre contrat d’hébergement ne prévoit pas les mises à jour automatiques, personne ne le fera à votre place. Vérifiez qui est responsable de cette tâche dans votre organisation.
Contactez votre hébergeur ou votre prestataire informatique pour leur demander confirmation que la version de PHP utilisée sur votre site a bien été mise à jour. C’est un message simple à envoyer, et la réponse vous donnera une information concrète sur votre niveau d’exposition.
Ce qu’il faut faire concrètement
Identifiez si votre site ou vos applications utilisent PHP — votre hébergeur ou votre prestataire peut vous le confirmer en quelques minutes. Si c’est le cas, demandez-leur de vérifier que la version de PHP installée est bien à jour et intègre les correctifs publiés. Si vous gérez vous-même votre serveur, consultez le site officiel de PHP et appliquez les mises à jour disponibles. Retrouvez l’avis complet du CERT-FR ici : CERTFR-2026-AVI-1359.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.