- Plusieurs failles ont été découvertes dans PHP, le langage qui fait tourner une grande partie des sites et applications web.
- Les risques concrets : injection SQL (accès ou manipulation de votre base de données), mise hors service de votre site (déni de service) et d’autres problèmes de sécurité non encore détaillés.
- La mise à jour de PHP est la seule réponse efficace.
Pourquoi c’est important pour votre PME
PHP est l’un des langages les plus répandus sur le web. Si votre site utilise WordPress, PrestaShop, un ERP ou un CRM en ligne, il y a de fortes chances qu’il tourne sur PHP. Les vulnérabilités annoncées le 31 juillet 2026 par le CERT-FR concernent donc potentiellement un très grand nombre d’entreprises françaises.
Parmi les risques identifiés, l’injection SQL est particulièrement sérieuse : elle peut permettre à un attaquant d’accéder à vos données clients, vos commandes ou vos informations internes stockées en base de données. Le déni de service, lui, peut simplement rendre votre site inaccessible.
Beaucoup de PME pensent que la version de PHP est gérée automatiquement par leur hébergeur. Ce n’est pas toujours le cas : vérifiez auprès de votre prestataire ou dans votre interface d’hébergement quelle version est utilisée, et si la mise à jour a bien été appliquée.
Qui est concerné ?
Toute structure qui héberge un site ou une application web développée en PHP est potentiellement exposée. Cela inclut les boutiques en ligne, les sites vitrines avec un CMS, les outils métiers accessibles via un navigateur, ou encore les extranet clients.
Si vous ne savez pas quelle version de PHP tourne sur votre hébergement, demandez à votre prestataire informatique ou à votre hébergeur de vous le confirmer par écrit, et d’appliquer la mise à jour dans les meilleurs délais. Conservez cette confirmation pour votre suivi de sécurité.
Ce qu’il faut faire concrètement
Contactez votre hébergeur ou votre prestataire web dès aujourd’hui pour vérifier que la version de PHP utilisée est à jour et que les correctifs liés à ces vulnérabilités ont bien été appliqués. Si vous gérez vous-même votre serveur, consultez l’avis officiel du CERT-FR pour connaître les versions corrigées et procédez à la mise à jour sans délai : CERT-FR – CERTFR-2026-AVI-0952.
