Depuis hier (21 octobre 2026), le web est en alerte rouge : deux failles critiques (CVE-2026-109618 et 109619) ont été identifiées dans le cœur de PHP. C’est le moteur invisible qui fait tourner la grande majorité des sites internet, de la petite vitrine locale au gros e-commerce sous WooCommerce.
La gravité ? 9.2/10. Un pirate peut prendre le contrôle total de votre serveur et de vos données, à distance, sans même avoir besoin d’un accès administrateur.
⚠️ La fausse bonne idée : « Je suis chez un géant du web, ils gèrent ça pour moi. »
Beaucoup de dirigeants de TPE/PME pensent qu’être sur un hébergement mutualisé chez OVHcloud, IONOS ou Hostinger (même si votre correcteur orthographique a écrit « tiger » 🐅) les protège par défaut.
C’est faux. L’hébergeur fournit l’infrastructure, mais le choix de la version de PHP relève de votre responsabilité dans l’espace client.
Si votre site tourne sur PHP 8.1, 7.4 ou plus ancien, vous n’êtes plus protégé (ces versions ne reçoivent plus de correctifs de sécurité officiels). Pire : certains hébergeurs facturent désormais un « support étendu » mensuel pour compenser ce risque.
Ce qu’il faut faire d’urgence :
- Vérifier la version de PHP active. Les seules versions corrigées depuis hier sont les 8.2.35, 8.3.36, 8.4.27 et 8.5.12.
- Tester la compatibilité de vos outils (thème, constructeurs comme Elementor) avant de changer de version pour éviter le fameux « écran blanc ».
- Mettre à jour.
L’informatique de proximité, c’est de vous apporter des solutions concrètes et transparentes, sans jargon d’entreprise. Vous n’avez pas le temps de gérer ces urgences techniques ou vous craignez de casser votre site ? Envoyez-moi un message direct. On vérifie votre infrastructure ensemble. 👇
