Accueil / Faille PHP d’octobre 2026
Conseil sécurité · octobre 2026Pas de panique : quelques minutes suffisent pour savoir où vous en êtes. Voici l’essentiel, expliqué simplement, par un développeur web de Saint-Renan qui accompagne les commerces et artisans du Pays d’Iroise et du Finistère.
En bref
Le 21 octobre 2026, l’équipe de PHP a publié des correctifs pour deux failles critiques (CVE-2026-109618 et CVE-2026-109619). Elles peuvent permettre à une personne mal intentionnée d’exécuter du code sur le serveur qui héberge un site, sans avoir besoin de s’y connecter. Le CERT-FR, le service public français chargé de ces alertes, recommande de passer à une version de PHP maintenue et à jour.
Lire l’alerte du CERT-FR (CERTFR-2026-ALE-014)PHP fonctionne côté serveur sur de nombreux sites, notamment ceux construits avec WordPress, Joomla ou Drupal. Votre site est concerné s’il utilise PHP et que :
Pas concernés : les sites créés avec Wix ou Shopify, qui gèrent eux-mêmes leurs serveurs, et les sites statiques, sans PHP ni base de données.
Le plus simple, c’est de poser la question. Deux possibilités :
Vous êtes en PHP 8.2, 8.3, 8.4 ou 8.5 : vérifiez que votre hébergeur a appliqué la version corrigée (8.2.35, 8.3.36, 8.4.27 ou 8.5.12). Un message suffit pour en avoir le cœur net.
Vous êtes en PHP 8.1 ou plus ancien : il n’y aura pas de correctif pour votre version. Passez à PHP 8.2 ou plus récent avec votre hébergeur ; c’est souvent suffisant, et c’est une bonne première étape. Avant, faites une sauvegarde et mettez à jour WordPress (ou Joomla), votre thème et vos extensions.
Votre site est trop ancien pour suivre (extensions abandonnées, thème qui n’est plus maintenu, Drupal 7…) : la mise à jour risque de casser l’affichage. Dans ce cas, il est souvent plus raisonnable de reconstruire le site que de le rafistoler.
Dans la grande majorité des cas, une mise à jour bien faite règle la question : inutile de tout jeter.
Les sites que je réalise sont des sites statiques : des pages préparées à l’avance, sur un hébergement spécialisé. Pas de PHP, pas de base de données, pas d’extensions à mettre à jour tous les mois. Ce type de faille ne les concerne pas, et ils restent rapides et légers.
Site vitrineà partir de 1 600 € Refonteà partir de 1 400 € Maintenancedès 15 € / mois
Voir le détail des offres →Envoyez-moi l'adresse de votre site : je regarde comment il est construit et je vous réponds sous 24h ouvrées, en clair et sans jargon. Je suis à Saint-Renan, mais le diagnostic se fait à distance, où que vous soyez.
