Je patcherai php2shell sur votre serveur linux ou windows le jour même

Certaines informations ont été traduites automatiquement.

Royaume-Uni

Je parle Anglais

Ingénieur Microsoft 365, Intune et migration cloud avec plus de 25 ans

Je suis un ingénieur infrastructure et migration avec plus de 25 ans d’expérience pratique. J’aide les organisations à migrer vers Microsoft 365, Azure et AWS, et je mets en place Intune et Windows Au...
À propos de ce service

Deux défauts critiques dans PHP, rendus publics le 21 octobre 2026 (CVE-2026-109618 et CVE-2026-109619, connus sous le nom de PHP2Shell), permettent à un attaquant d’exécuter son propre code sur un serveur web sans s’authentifier. Le projet PHP évalue les deux à 9,2/10 et affirme que la seule solution sûre est la mise à jour. Signalé par BBC News, CNN et CNBC les 21 et 22 octobre.


Sur votre propre serveur Linux ou Windows (VPS, cloud ou dédié), la mise à jour vous appartient à appliquer. Je l’applique pour vous.


Envoyez-moi l’adresse de votre site avant de commander. Je vous indique gratuitement si votre serveur nécessite le correctif.


Ce que comprend le Quick Fix, pour un seul serveur :

- Une sauvegarde avant tout changement

- PHP mis à jour vers une version qui intègre le correctif (version de Windows fournie par php.net), chaque worker PHP redémarré

- Vérification de votre site après l’intervention

- Vérification des journaux depuis le 21 octobre à la recherche de signes d’attaque

- Un rapport PDF de ce qui a été trouvé et des actions réalisées


Accès : un accès temporaire via le panneau d’hébergement ou une connexion SSH (Linux), ou une connexion Bureau à distance (Windows), supprimé une fois le travail terminé.


Pour PHP 7.4, 8.0 ou 8.1, lorsque aucune mise à jour ne contient le correctif, je repropose le correctif publié par le projet PHP pour votre version ou vous bascule sur PHP 8.2 ou une version ultérieure : tarif fixe à partir de 529 USD, envoyé sous forme d’offre personnalisée avant le début des travaux.

Serveur:

Apache HTTP

•

Serveur privé virtuel

•

Serveur windows

•

Nginx

Système opérateur:

Windows

•

Linux