Je patcherai php2shell sur votre serveur linux ou windows le jour même
Ingénieur Microsoft 365, Intune et migration cloud avec plus de 25 ans
À propos de ce service
Deux défauts critiques dans PHP, rendus publics le 21 octobre 2026 (CVE-2026-109618 et CVE-2026-109619, connus sous le nom de PHP2Shell), permettent à un attaquant d’exécuter son propre code sur un serveur web sans s’authentifier. Le projet PHP évalue les deux à 9,2/10 et affirme que la seule solution sûre est la mise à jour. Signalé par BBC News, CNN et CNBC les 21 et 22 octobre.
Sur votre propre serveur Linux ou Windows (VPS, cloud ou dédié), la mise à jour vous appartient à appliquer. Je l’applique pour vous.
Envoyez-moi l’adresse de votre site avant de commander. Je vous indique gratuitement si votre serveur nécessite le correctif.
Ce que comprend le Quick Fix, pour un seul serveur :
- Une sauvegarde avant tout changement
- PHP mis à jour vers une version qui intègre le correctif (version de Windows fournie par php.net), chaque worker PHP redémarré
- Vérification de votre site après l’intervention
- Vérification des journaux depuis le 21 octobre à la recherche de signes d’attaque
- Un rapport PDF de ce qui a été trouvé et des actions réalisées
Accès : un accès temporaire via le panneau d’hébergement ou une connexion SSH (Linux), ou une connexion Bureau à distance (Windows), supprimé une fois le travail terminé.
Pour PHP 7.4, 8.0 ou 8.1, lorsque aucune mise à jour ne contient le correctif, je repropose le correctif publié par le projet PHP pour votre version ou vous bascule sur PHP 8.2 ou une version ultérieure : tarif fixe à partir de 529 USD, envoyé sous forme d’offre personnalisée avant le début des travaux.
Système opérateur:
Windows
•
Linux
FAQ
Traduction automatique
Comment savoir si mon serveur a besoin de cela ?
Envoyez-moi l’adresse de votre site avant de commander. Je regarde ce que montre publiquement votre site et vous indique cela gratuitement. Rien n’est testé sur votre serveur.
Mon hébergeur gère PHP pour moi. Est-ce nécessaire ?
En général, non. Les hébergeurs gérés et partagés patchent PHP eux-mêmes. Vérifiez d’abord la page d’état de votre hébergeur.
Pourquoi ne pas simplement vérifier le numéro de version de PHP ?
Les distributions Linux ajoutent souvent le correctif sans changer le numéro de version. Je vérifie le paquet installé lui-même.
Je ne suis pas technique. Pouvez-vous quand même aider ?
Oui. Envoyez-moi l’adresse de votre site et j’expliquerai en termes simples ce qui est nécessaire. Lorsque vous commandez, vous pouvez écrire tout ce dont vous avez besoin d’aide.
Je n'ai jamais configuré SSH. Comment pouvez-vous accéder ?
L’un ou l’autre de ces accès, supprimé une fois le travail terminé : une connexion à l’interface d’hébergement temporaire (cPanel ou Plesk) ou un utilisateur SSH avec sudo (Linux), ou une connexion Bureau à distance temporaire (RDP) (Windows Server), auquel je me connecte depuis mon côté. Vous ne savez pas comment faire ? Envoyez-moi un message et je vous guiderai étape par étape.
