Aller au contenu
SocialNow

Scan de sécurité gratuit

Ton site est-il sûr ?

Comment et ce que nous mesurons.

  1. NintendoDexerto(s'ouvre dans un nouvel onglet)
  2. WikipediaMashable(s'ouvre dans un nouvel onglet)Wikipedia, PHP2Shell(s'ouvre dans un nouvel onglet)
  3. Allemagne, ITZBundMashable(s'ouvre dans un nouvel onglet)
  4. Finlande, ValtoriMashable(s'ouvre dans un nouvel onglet)
  5. Belgique, Affaires étrangèresMashable(s'ouvre dans un nouvel onglet)
  6. Pays-Bas, Overheid.nlMashable(s'ouvre dans un nouvel onglet)Wikipedia, PHP2Shell(s'ouvre dans un nouvel onglet)
  7. W3Techs, usage des langages côté serveur, état d'août 2026. w3techs.com(s'ouvre dans un nouvel onglet)

Parle avec Steef ou Michelle.

Planifie un échange approfondi ou demande la mise à jour gratuite de tes systèmes actuels. Parce que cela nous concerne tous, nous effectuons temporairement les mises à jour essentielles gratuitement.

Voilà ce que tu peux déjà faire toi-même.

  1. Demande à ton hébergeur si PHP a été mis à jour vers 8.5.12, 8.4.27, 8.3.36, 8.2.35 ou plus récent, ou vers son paquet avec le correctif rétroporté. Demande une confirmation écrite.
  2. Tu gères le serveur toi-même ? Mets PHP à jour avec ton gestionnaire de paquets (apt ou dnf), puis redémarre PHP-FPM ou Apache. Sinon l'ancienne version continue simplement de tourner.
  3. Tu utilises PHP 8.1 ou plus ancien ? Il n'y aura peut-être pas de correctif. Choisis une version de PHP plus récente dans ton panneau d'hébergement (hPanel, cPanel ou Plesk), puis teste ton site.
  4. Tu ne peux pas mettre à jour tout de suite ? Mets ton site hors ligne ou en mode maintenance pour le moment. La NSA et le NCSC britannique le conseillent aussi.2,3
  5. Vérifie aussi tes autres sites et sous-domaines sur le même hébergement. Chaque site peut tourner sur une version de PHP différente.
  6. Après la mise à jour : regarde s'il y a des administrateurs inconnus ou de nouveaux fichiers, change tes mots de passe et garde une sauvegarde récente en dehors du serveur.
  7. Mets aussi à jour ton CMS, tes extensions et tes thèmes, et supprime ce que tu n'utilises pas. C'est une bonne maintenance, mais cela ne corrige pas la faille de PHP elle-même.

Masquer la version de PHP (expose_php=Off) te rend moins visible, mais ne répare rien.

  1. PHP, ChangeLog 8, 21 octobre 2026. php.net
  2. NCSC (Royaume-Uni), Critical security issue affecting PHP, octobre 2026. ncsc.gov.uk
  3. Avis de la NSA sur php2shell, rapporté par TweakTown, 22 octobre 2026. tweaktown.com

Questions fréquentes.

Qu'est-ce que php2shell ?

Une faille grave dans PHP, le langage sur lequel tournent environ 70 % des sites web.1 Depuis le 21 octobre 2026, un correctif existe dans PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Des administrations aux Pays-Bas, en Allemagne, en Finlande, en Belgique et en France ont mis des sites temporairement hors ligne.2

Que signifie « Ton site masque cela » ?

Ton serveur ne montre pas quelle version de PHP il utilise, ou nous n'avons pas pu lire ton site. C'est plutôt bien en soi, mais de l'extérieur nous ne voyons donc pas si PHP a été mis à jour. Réserve un appel ou remplis le formulaire, et nous regardons ça ensemble.

Le vert est-il une garantie ?

Non. Le vert signifie que la version affichée par ton serveur contient le correctif. Cela ne dit rien d'une intrusion passée, d'autres versions de PHP sur le même serveur ou du reste de ton site.

  1. W3Techs, usage des langages côté serveur, état d'août 2026. w3techs.com
  2. The Next Web, 21 octobre 2026. thenextweb.com

Demande ta mise à jour gratuite.