Failles PHP : Epok veille sur la sécurité de vos sites

PHP : le moteur discret de nombreux sites web

Vous ne voyez généralement pas PHP lorsque vous consultez un site. Pourtant, ce logiciel travaille en coulisses : il permet notamment de préparer les pages, de traiter un formulaire ou de faire fonctionner un espace client. WordPress et de nombreuses applications de gestion s’appuient sur lui.

Imaginez votre site comme un commerce. Son apparence correspond à la vitrine ; PHP fait partie des équipements qui permettent à l’activité de fonctionner. Même si la vitrine ne change pas, ces équipements ont besoin d’entretien.

Que s’est-il passé en octobre 2026 ?

Le 21 octobre, le projet PHP a publié des mises à jour pour corriger deux vulnérabilités critiques. Dans certaines conditions, elles pouvaient permettre à une personne extérieure d’exécuter des instructions sur un serveur sans disposer d’un compte. Les conséquences possibles justifient une intervention rapide.

Ces défauts concernent la manière dont PHP gère sa mémoire et certaines erreurs. Ils ne proviennent pas d’une mauvaise manipulation de l’utilisateur. La PHP Foundation détaille leur fonctionnement et les correctifs. Leurs références, utiles aux équipes techniques, sont CVE-2026-109618 et CVE-2026-109619.

Chez Epok, les serveurs ont été mis à jour dès le 21 octobre

Dès le 21 octobre 2026, le jour de la publication des correctifs, nous avons mis à jour nos serveurs et ceux de nos clients placés sous notre maintenance pour corriger ces deux vulnérabilités PHP. Pour nos clients concernés, cette intervention s’inscrit dans le suivi de leur hébergement et de leur infrastructure.

Notre rôle est aussi de rendre ces sujets compréhensibles. Une alerte de sécurité ne doit pas vous obliger à devenir spécialiste de PHP : vous avez besoin de savoir si votre environnement est concerné, qui s’en occupe et quelle réponse est apportée.

Le périmètre de maintenance compte. Si votre site ou votre serveur est administré par un autre prestataire, demandez-lui de confirmer l’application des correctifs. Nous pouvons vous aider à faire le point sur votre hébergement et vos services en ligne.

Pourquoi un site qui fonctionne a-t-il besoin de maintenance ?

Un site peut continuer à afficher ses pages normalement tout en utilisant un composant vulnérable. Attendre une panne visible ne permet donc pas de décider quand le mettre à jour.

Pour un site WordPress, plusieurs éléments demandent un suivi : le logiciel WordPress, ses extensions, son thème et l’environnement du serveur. Dans le cas présent, mettre uniquement WordPress à jour ne corrige pas les failles de PHP, comme le rappelle l’annonce officielle de WordPress.

C’est l’intérêt d’un accompagnement dans la durée : garder un interlocuteur identifié pour les mises à jour, les questions de compatibilité et les besoins de votre activité. Les sauvegardes et la gestion des accès complètent cette démarche de cybersécurité en entreprise.

Votre site mérite un suivi aussi concret que votre activité

Vous êtes déjà client Epok ? Pour les serveurs que nous maintenons, les correctifs de ces deux failles sont en place depuis le 21 octobre 2026. Si vous souhaitez préciser ce que couvre votre accompagnement, votre interlocuteur habituel est là pour vous répondre.

Vous cherchez un partenaire pour votre hébergement ou la maintenance de votre environnement web ? Depuis Saint-Vincent-de-Mercuze, Epok accompagne les entreprises du Grésivaudan, de Grenoble et de Chambéry, ainsi que des clients partout en France pour l’hébergement et les services à distance.

Parlons de votre site et de son hébergement : nous pourrons identifier avec vous les services à suivre et les responsabilités de chacun.