PHP2Shell : vos sites web sont-ils exposés?
Deux failles critiques viennent d'être découvertes dans PHP, la technologie derrière une grande partie des sites web, dont WordPress.
Le correctif existe. La vraie question : vos sites l'ont-ils reçu? Rencontrez nos experts pour établir votre posture de sécurité et identifier vos priorités.
Demandez votre évaluation cybersécurité
Le 21 octobre 2026, PHP a publié des correctifs d’urgence pour deux failles jugées critiques (9,2 sur 10). Sur un serveur non corrigé, une seule requête, sans mot de passe, peut suffire à prendre le contrôle d’un site. Des tentatives d’attaque ont déjà été observées.
La bonne nouvelle : le correctif existe. Le défi est de savoir où il manque.
- Mettre WordPress à jour ne suffit pas. La faille se trouve sur le serveur qui héberge votre site, pas dans le site lui-même.
- Le numéro de version ne dit pas tout. Un serveur corrigé peut afficher le même numéro qu’avant. Ce numéro seul ne permet donc pas de conclure, dans un sens comme dans l’autre.
- Les sites oubliés comptent aussi. Un ancien site de campagne, un intranet, un portail client : chaque site doit être vérifié.
- Les anciennes versions demandent plus d’attention. Elles ne reçoivent pas toujours le correctif automatiquement.
Demandez votre évaluation cybersécurité
Vous êtes déjà client en hébergement chez ited?
Nous avons appliqué et validé les correctifs sur l’ensemble des serveurs d’hébergement web d’ited. Aucune action n'est requise de votre part pour ces sites.
Si vous avez des doutes au sujet de systèmes hébergés par d’autres fournisseurs qu’ited ou si vous souhaitez obtenir des éclaircissements supplémentaires, notre équipe demeure disponible pour répondre à toutes vos questions.
Contactez le support
Notre approche
Une évaluation pour y voir plus clair
PHP2Shell nous rappelle une chose : on protège mieux ce qu'on connaît bien. Lors de la rencontre avec nos experts, vous définissez votre posture de sécurité et identifiez vos priorités.
Vous repartez avec une vision claire de votre environnement et des prochaines étapes. Si vous avez besoin d'accompagnement, ited vous présente les options adaptées à votre entreprise.
Ce que l'évaluation aborde
Accès
et identités
Qui a accès à quoi, et comment ces accès sont gérés.
Courriels et Microsoft 365
Ce qu'un compte compromis pourrait exposer, selon les droits associés.
Sauvegardes et récupération
Comment vous repartiriez, et par quoi commencer.
Continuité des opérations
Ce qui devrait redémarrer en premier si tout s'arrêtait.
On part de vos préoccupations. Les sujets s'adaptent à votre contexte.
Demandez votre évaluation cybersécurité
Corriger aujourd'hui pour protéger la suite
Une faille corrigée, c'est une porte refermée. CyberCARE, la solution de cybersécurité exclusive à ited, surveille toutes les autres, en continu.
Découvrez CyberCARE
RMM
Mise à jour automatisée par l'IA
EDR
Anti-rançongiciel et restauration
EMAIL SHIELD
Protection anticrypto, liens malveillants
SOC
Vigie et intervention cybersécurité 24/7
Pourquoi nous faire confiance
Pourquoi choisir ited?
Notre rôle est de vous aider à décider. On parle d'opérations, de risque et d'investissement avant de parler de technologie. Une équipe québécoise de services TI gérés et de sécurité.
Enracinés au Québec, avec 9 bureaux à travers la province
Équipes multidisciplinaires, disponibles et engagées
Accompagnement stratégique et opérationnel centré sur vos objectifs
Vision à long terme de votre environnement TI
Partenaires technologiques de confiance
Questions fréquentes sur PHP2Shell
C'est quoi, PHP2Shell?
C'est le nom donné à deux failles critiques (CVE-2026-109618 et CVE-2026-109619) découvertes dans PHP, une technologie utilisée pour une grande partie des sites web. Sur un serveur non corrigé, elles peuvent permettre à un attaquant de prendre le contrôle du site à distance, sans mot de passe.
Mon site WordPress est à jour. Suis-je protégé?
Pas nécessairement. La faille touche PHP, installé sur le serveur, et non WordPress. Le correctif doit être appliqué par la personne ou le fournisseur qui gère votre serveur.
Comment savoir si mon entreprise est touchée?
Le numéro de version affiché ne suffit pas. Il faut vérifier, serveur par serveur, que le correctif est bien en place. Une rencontre avec nos experts est un bon point de départ.
Mon site est hébergé chez un fournisseur. Dois-je m'en préoccuper?
Oui. Demandez-lui une confirmation écrite que le correctif est appliqué à tous vos sites. Si la réponse tarde ou reste floue, nos experts peuvent vous aider à y voir clair.
Que se passe-t-il après votre évaluation de cybersécurité?
Vous repartez avec vos priorités en main. Si vous avez besoin de soutien pour la suite, nos experts vous présentent les options adaptées à votre PME.
ited possède la certification ISO/IEC 27001:2022. Rencontrez l'un de nos experts pour établir votre posture de sécurité et identifier vos priorités.
[THEME] Contact 2026 - Posture de sécurité
Mois de la cybersécurité
« * » indique les champs nécessaires