Failles critiques PHP : comment ProgExpert s’est mobilisé pour protéger vos sites

Un hébergement de qualité se mesure à sa rapidité, à sa stabilité et au travail effectué en coulisses pour assurer sa sécurité. Lorsqu’une vulnérabilité majeure apparaît, l’expérience et la capacité d’intervention de l’équipe prennent toute leur importance.

En octobre 2026, la divulgation de deux failles critiques dans PHP a nécessité une mobilisation importante chez ProgExpert. Veille technique, renforcement des protections, déploiement des correctifs, vérifications et communication avec nos clients : notre équipe a pris en charge chaque étape avec rigueur.

Deux failles qui exigeaient une intervention rapide

Les vulnérabilités CVE-2026-109618 et CVE-2026-109619, connues sous le nom de PHP2Shell, ont été évaluées à 9,2 sur 10 selon le système CVSS 4.0. Dans certaines conditions, elles pouvaient permettre à un attaquant d’exécuter du code à distance sur un environnement vulnérable.

Ces failles touchaient PHP lui-même, une technologie utilisée par de nombreux sites et applications web. Même un site dont le code et les extensions étaient à jour pouvait donc dépendre d’un environnement nécessitant une correction.

Pour notre équipe, cette situation exigeait une intervention rapide et un suivi attentif des recommandations de sécurité de PHP.

Des protections déjà présentes avant les correctifs

Chez ProgExpert, nous investissons dans des solutions professionnelles de sécurité, dont Imunify360, pour ajouter plusieurs couches de protection à nos hébergements.

Lors de cet événement, le pare-feu applicatif pouvait déjà bloquer certaines tentatives d’exploitation connues avant que l’ensemble des correctifs PHP soit déployé. Nous avons également mis à jour et vérifié ces protections pendant notre intervention.

Cette première barrière permettait de réduire l’exposition, mais elle ne couvrait pas tous les scénarios d’attaque. Nous avons donc poursuivi le travail jusqu’à l’installation et à la vérification des correctifs nécessaires.

Corriger, vérifier et poursuivre la surveillance

Notre intervention ne s’est pas limitée à lancer une mise à jour.

Nous avons vérifié les versions de PHP présentes sur nos environnements, suivi la publication des correctifs et appliqué les mises à jour appropriées. Nous avons ensuite contrôlé leur présence et vérifié que les services actifs utilisaient bien les éléments corrigés.

Ce travail est particulièrement important dans un environnement d’hébergement où plusieurs versions de PHP peuvent cohabiter pour répondre aux besoins des différents sites.

1. Inventorier et analyser.

   Vérifier les versions présentes et suivre les avis de sécurité.

2. Renforcer et corriger.

   Entretenir les protections et déployer les mises à jour appropriées.

3. Contrôler et surveiller.

   Vérifier les services actifs et poursuivre la veille après l’intervention.

Notre veille s’est aussi poursuivie après les premières corrections. Lorsqu’un avis complémentaire sur les sessions PHP a signalé un autre scénario de vulnérabilité, nous avons vérifié les mesures de protection recommandées dans les configurations examinées.

La sécurité demande un suivi continu : les informations évoluent, et nos interventions doivent évoluer avec elles.

Une communication avec nos clients

Nous avons envoyé un courriel à l’ensemble de nos clients pour les informer de la situation.

Pour nous, la qualité du service comprend aussi cette transparence. Nos clients doivent savoir qu’une équipe suit les événements, évalue leur portée et prend en charge les interventions nécessaires.

Derrière chaque site se trouvent une entreprise, des opérations et des personnes qui comptent sur sa disponibilité. C’est cette réalité qui guide notre travail.

Plus de 18 ans d’entreprise et plus de 25 ans d’expérience chez nos administrateurs

Fondée le 1er octobre 2008, ProgExpert compte aujourd’hui plus de 18 ans d’activité. Notre équipe s’appuie également sur des administrateurs cumulant chacun plus de 25 ans d’expérience en hébergement web et en développement sur mesure.

Cette expérience apporte une connaissance du terrain qui se construit au fil des projets, des évolutions technologiques et des incidents résolus. Elle permet de mieux comprendre les risques, de mesurer les conséquences d’une intervention et de prendre des décisions adaptées aux besoins des clients.

Les outils deviennent plus accessibles, mais administrer un hébergement fiable exige toujours du jugement, de la méthode et une équipe qui assume la responsabilité de ses décisions.

L’intelligence artificielle au service de notre expertise

L’intelligence artificielle fait aussi partie des outils que nous utilisons pour renforcer notre travail. Elle soutient nos analyses, accélère certaines vérifications et nous aide à explorer plus rapidement des pistes de résolution.

Sa valeur repose toutefois sur l’expertise des personnes qui l’utilisent. Il faut savoir lui fournir le bon contexte, évaluer ses propositions et vérifier les résultats avant d’intervenir sur une infrastructure.

Alors que l’IA peut aussi être utilisée pour préparer des attaques, nous mettons ses capacités au service de la défense. Notre expérience nous permet d’utiliser ces outils avec discernement, tout en conservant la maîtrise des décisions et des interventions.

Un hébergement performant, soutenu par une équipe impliquée

La qualité d’un hébergement repose sur un ensemble : des infrastructures performantes, des licences professionnelles, des protections entretenues et du temps consacré à la surveillance et à la maintenance.

Chez ProgExpert, ces investissements s’accompagnent d’un engagement humain. Notre équipe suit les avis de sécurité, analyse les risques, applique les correctifs et vérifie le travail effectué.

Notre mobilisation autour des failles PHP illustre cet engagement : offrir un hébergement performant et maintenu avec rigueur, porté par l’expérience et renforcé par les technologies modernes.