Si tu utilises nos services gérés, tu es déjà protégé. Notre équipe a agi rapidement pour résoudre un problème de sécurité grave dans PHP, un langage essentiel au bon fonctionnement de nombreuses sites web. On t'explique ce qui s'est passé, pourquoi c'est important et ce que tu dois faire si tu utilises une ancienne version de PHP.
Ce qui s'est passé, expliqué facile
PHP est un langage de programmation utilisé par beaucoup de sites web pour afficher du contenu dynamique, comme des boutiques en ligne ou des blogs. C'est comme le moteur d'un site web : s'il ne fonctionne pas bien, le site ne s'affiche pas correctement.
Le 21 octobre 2026, l'équipe de PHP a publié une mise à jour urgente pour corriger deux erreurs (CVE-2026-109618 et CVE-2026-109619). Ces erreurs permettaient à un attaquant d'exécuter du code malveillant sur le serveur sans avoir besoin d'être connecté. C'est comme si quelqu'un pouvait ouvrir une porte de ta maison sans clé et faire ce qu'il veut à l'intérieur.
La gravité de ces erreurs est très élevée (CVSS 9.2 sur 10), ce qui signifie qu'il est très important de les résoudre rapidement. Notre équipe a déjà appliqué le correctif sur tous les serveurs gérés.
Pourquoi c'est important
Si un site n'a pas le correctif appliqué, il pourrait être affecté par des attaques. Un attaquant pourrait, par exemple, installer du malware, voler des données ou même prendre le contrôle du site. Cela ne signifie pas que ton site est en danger maintenant, mais il est important d'être préparé.
Grâce à l'application du correctif sur les serveurs gérés, ton site est protégé. Si tu utilises une ancienne version de PHP, il se peut que tu ne reçoives pas le correctif automatiquement, donc il est important que tu vérifies ta configuration.
Est-ce que cela te concerne ?
Les versions affectées sont :
- PHP 8.2 < 8.2.35
- PHP 8.3 < 8.3.36
- PHP 8.4 < 8.4.27
- PHP 8.5 < 8.5.12
De plus, certaines versions ne reçoivent pas le correctif car elles ne sont plus supportées. Il s'agit de :
- PHP 5.6
- PHP 7.2
- PHP 7.4
- PHP 8.0
Si tu utilises l'une de ces versions, tu devras la changer pour une version supportée pour être protégé.
Pour vérifier la version de PHP que tu utilises :
- Rends-toi sur ton service d'hébergement dans SWPanel.
- Clique sur Paramètres.
- Recherche l'onglet PHP.
- Tu y trouveras la version actuelle de PHP utilisée par ton site.
Ce que l'on fait chez SWPanel
Notre équipe a appliqué le correctif sur tous les serveurs gérés. Cela inclut les versions de PHP toujours supportées et affectées par ces vulnérabilités. Le correctif a été appliqué le 22 octobre 2026.
Pour les serveurs gérés, nous vérifions également si certaines versions de PHP ne sont plus supportées et t'alertons pour que tu puisses les mettre à jour.
Ce que tu dois faire
- Si tu utilises une version non supportée (comme PHP 5.6, 7.2, 7.4 ou 8.0), change vers une version supportée depuis le panneau :
- Rends-toi sur ton service d'hébergement dans SWPanel.
- Clique sur Paramètres.
- Dans l'onglet PHP, sélectionne une version supportée (comme 8.2.35 ou supérieur).
- Sauvegarde les modifications.
- Si ton serveur n'est pas géré par nous, tu devras appliquer le correctif toi-même ou le demander à celui qui le gère. Dans ce cas, mets à jour PHP vers une version corrigée (8.2.35, 8.3.36, 8.4.27 ou 8.5.12).
- Si tu utilises une version supportée et gérée par nous, tu n'as rien à faire. Tu es déjà protégé.
Questions fréquentes
Est-ce que je dois payer quelque chose ?
Non, cela ne coûte rien en plus. Le correctif est appliqué automatiquement sur les serveurs gérés.
Comment savoir si je suis déjà protégé ?
Si tu utilises une version supportée sur un serveur géré par nous, notre équipe a déjà appliqué le correctif. Tu peux vérifier ta version de PHP dans le panneau, dans Paramètres > PHP.
Que se passe-t-il si j'utilise une version non supportée ?
Les versions non supportées ne reçoivent pas le correctif. Tu devras changer vers une version supportée depuis le panneau, dans Paramètres > PHP. Si ton site est ancien, il se peut que tu aies besoin de vérifier qu'il fonctionne correctement avec la nouvelle version avant de le changer.
Et si mon serveur n'est pas géré par vous ?
Dans ce cas, tu devras appliquer le correctif toi-même ou le demander à celui qui le gère. Mets à jour PHP vers une version corrigée (8.2.35, 8.3.36, 8.4.27 ou 8.5.12).
Besoin d'aide ?
Si tu as des questions ou besoin d'aide pour changer la version de PHP, tu peux ouvrir un ticket de support depuis SWPanel. Pour le faire :
- Rends-toi sur ton panneau de contrôle.
- Clique sur Support.
- Sélectionne Ouvrir un ticket.
- Choisis la catégorie Sécurité et décris ta question.
