Blog ·
Faille PHP CVE-2026-109618 : nos clients protégés avant même le correctif
Faille PHP critique du 21 octobre 2026 : nos clients protégés dès le matin, avant le correctif officiel, puis corrigés sur toutes les versions de PHP.
Le mardi 21 octobre 2026, deux failles dans PHP lui-même, CVE-2026-109618 et CVE-2026-109619, notées 9,2 sur 10, ont été rendues publiques. Elles permettent à un inconnu de prendre la main sur un serveur, sans mot de passe, avec une simple requête d’envoi de fichier. WordPress, Magento, Drupal, PrestaShop, Symfony, Laravel : toutes les applications PHP étaient exposées. Les premières attaques ont commencé le matin même, avant la sortie de tout correctif.
Protégés avant même le correctif
Dès le matin du 21 octobre, nos ingénieurs ont neutralisé la fonction visée par l’attaque sur chaque PHP que nous gérons, quelle que soit sa version et quel que soit le système. Nos clients étaient protégés des heures avant que le correctif officiel n’existe.
Le jour même, dès sa publication, nous avons installé le correctif officiel. Le lendemain matin, les anciennes versions de PHP, que l’éditeur ne corrige plus, l’étaient à leur tour.
Résultat : la faille a été corrigée ou neutralisée sur tous nos serveurs, toutes versions et tous systèmes confondus. Aucun site n’a été piraté. Les sites de nos clients sont restés en ligne pendant toute l’opération.
Chaque client concerné a été informé en temps réel par son ticket de support. Aucun n’a eu à lever le petit doigt.
Pourquoi cette vitesse est possible
Ce n’est pas de la chance. C’est ce que nous faisons tous les jours depuis 2003 : une équipe senior qui connaît chaque serveur, une supervision 24 h/24 et une astreinte joignable la nuit comme le week-end.
Une faille comme celle-ci se joue en heures. Entre sa publication et la mise à jour de chaque serveur, une application exposée peut être compromise, ses données volées, son activité arrêtée. Nos clients n’ont pas eu à se poser la question.
Votre plateforme est-elle couverte ?
- Infogérance : nous gardons vos serveurs à jour, surveillés et protégés, 24 h/24.
- Maintenance applicative (TMA) : votre application tourne encore sur un PHP ancien ? Nous la faisons passer sur une version suivie et la maintenons à jour.
- Pare-feu applicatif (WAF) : il bloque les attaques devant votre site pendant que le correctif s’installe.
- Cybersécurité : audit, durcissement et réponse à incident.
Un doute sur votre exposition ? Parlons-en : nous vous disons où vous en êtes.