PHP, c'est le moteur sous WordPress, Joomla, Drupal ou Magento : environ 69 % des sites dont le langage serveur est identifié, selon Cyberattaque.org. Le projet PHP a publié les correctifs le 21 octobre 2026.
Un détail change tout : les failles sont dans PHP lui-même, pas dans WordPress ni dans un plugin. Un site à jour côté CMS peut rester exposé tant que le serveur n'a pas reçu la bonne version de PHP. Et ça, c'est votre hébergeur ou votre agence qui s'en charge.
Chez CQS Experts, c'est notre branche technique informatique, CQS-IT, qui s'est occupée de nos propres sites. Sauvegarde d'abord. Mise hors ligne, le temps de l'opération, de ceux dont l'arrêt gênait peu. Étude des deux failles, puis mise à jour dès que notre hébergeur a proposé les versions corrigées. Ensuite des tests, et un contrôle : aucun signe de compromission.
Ce contrôle, on l'oublie souvent. Un correctif ne répare pas une intrusion qui aurait eu lieu avant. Les contournements provisoires existent, mais le projet PHP est clair : seule la mise à jour règle les deux failles.
Vous pouvez faire le même point cette semaine. Trois questions à poser à celui qui gère votre site :
1. Quelle version de PHP tourne ? Les bonnes réponses : 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Un 8.4.26 reste vulnérable.
2. Quand le correctif a-t-il été appliqué, et le site a-t-il été contrôlé depuis ?
3. Ai-je une sauvegarde récente, et jusqu'à quand ma version est-elle maintenue ? PHP 8.2 ne recevra plus de correctifs de sécurité après le 31 décembre 2026.
Une réponse floue, ou aucune dans la semaine : c'est le signal pour faire vérifier. Les trois questions tiennent sur une fiche d'une page, en commentaire.
Si vous préférez ne pas traiter ça seul, CQS Experts met à votre disposition les compétences de CQS-IT, sa branche technique informatique : vérifier la version de PHP, appliquer la mise à jour et contrôler que le site n'a pas été touché. Premier échange gratuit, lien en commentaire. 🛠️
Source : avis de sécurité du projet PHP (php.net) et Cyberattaque.org, 21 octobre 2026.
Savez-vous qui applique le correctif PHP de votre site ?
CQS-IT