Le 21 octobre 2026, l'Office fédéral allemand de la sécurité des technologies de l'information (BSI) a mis en garde contre une faille de sécurité critique dans PHP. PHP est le langage sur lequel fonctionnent notamment WordPress, Shopware, Joomla et de nombreux autres sites web. Cette faille aurait pu permettre à des attaquants d'exécuter leur propre code sur un serveur.
Ce que nous avons fait
- Mise à jour dès le soir même : tous nos serveurs ont reçu la version sécurisée de PHP. Les versions sécurisées sont PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12.
- Recherche d'intrusions : nous avons ensuite examiné chaque serveur à la recherche de traces d'une attaque. Aucune n'a été trouvée.
- Page d'état : vous pouvez consulter le déroulement des opérations sur notre page d'état.
Ce que vous devez faire
Si vous utilisez notre hébergement web : rien. Nous avons installé la mise à jour pour vous, et vos sites continuent de fonctionner avec la version sécurisée.
Si vous exploitez un serveur cloud chez nous, vous gérez vous-même son système d'exploitation. Veuillez vérifier si PHP y est installé et s'il correspond à l'une des versions indiquées ci-dessus, sinon installez les mises à jour de votre distribution. Si vous souhaitez de l'aide, n'hésitez pas à contacter notre support.
Nous répondons volontiers à vos questions sur votre offre, de vive voix, par téléphone ou via le formulaire de contact.