Une vulnérabilité critique dans PHP fait réagir le web. Chez WHC, on s’en occupe pour vous.

Une vulnérabilité de sécurité critique dans PHP, un logiciel qui fait fonctionner une grande partie des sites web, fait les manchettes ici et partout dans le monde.

Si votre site est hébergé chez WHC, voici la version courte: notre équipe est déjà sur le coup, et la grande majorité de nos clients sont protégés.

Voici maintenant ce qui se passe, ce que WHC a fait pour vous protéger et surtout, si vous devez faire quoi que ce soit de votre côté.

C’est quoi PHP2Shell

Le 21 octobre 2026, des chercheurs en cybersécurité ont dévoilé deux vulnérabilités critiques dans PHP, surnommées « PHP2Shell ».

PHP est un langage de programmation qui travaille en arrière-plan pour faire fonctionner les sites web: afficher le contenu, parler aux bases de données, tout ça. Près de 70% des sites dans le monde l’utilisent. Ça inclut la plupart des sites WordPress, Drupal et Joomla.

C’est pour ça que cette vulnérabilité fait autant de bruit.

En clair: si aucun correctif n’est appliqué, ces vulnérabilités pourraient permettre à un pirate d’exécuter du code malveillant sur un serveur non protégé. Cela doit être pris au sérieux. C’est pour ça que PHP a publié des correctifs d’urgence aujourd’hui, et que le sujet est partout dans l’actualité.

Le mot-clé, ici, c’est « serveur non protégé ». Un serveur corrigé, c’est une porte refermée.

Ce que WHC a fait pour vous protéger

Dès que la vulnérabilité a été rendue publique et qu’un correctif de sécurité a été disponible, notre équipe s’est mise au travail pour l’appliquer rapidement sur nos serveurs.

Bonne nouvelle: tous les serveurs gérés par WHC sont maintenant protégés.

Cela concerne la grande majorité de nos clients. Si vous utilisez nos services d’Hébergement Web, d’Hébergement WordPress, d’Hébergement Revendeur, ou encore un VPS ou un Serveur Dédié géré par WHC, vous n’avez rien à faire. Nous nous sommes occupés de tout pour vous.

Cette nouvelle vulnérabilité (encore une!) nous rappelle que les cybermenaces sont de plus en plus fréquentes et sérieuses.

Heureusement, chez WHC, nous avons une équipe qui reste à l’affût en tout temps. Surveiller les menaces, détecter les risques et agir rapidement pour protéger nos clients.

C’est aussi ça, être hébergé chez WHC: avoir une équipe qui veille sur votre hébergement, même quand vous n’y pensez pas.

Ce que vous devez faire

Si WHC gère votre hébergement, vous êtes protégé et vous n’avez rien à faire. Le correctif a déjà été appliqué.

Il y a toutefois quelques situations qui méritent votre attention.

Si vous gérez votre propre serveur, ou si notre équipe n’y a pas accès, nous ne pouvons pas appliquer le correctif pour vous. Nous vous recommandons donc de le faire dès que possible.

Vous trouverez les instructions sur le site officiel de PHP.

Vous préférez nous confier cette tâche? Aucun problème! Il suffit de contacter notre équipe et de nous donner accès à votre serveur. Nous pourrons nous en occuper pour vous.

Et si votre site utilise une ancienne version de PHP?

Si votre site n’a pas été mis à jour depuis un certain temps, il est possible que le correctif affecte certaines de ses fonctionnalités.

Rassurez-vous, la grande majorité des sites continuent de fonctionner normalement. Mais si vous remarquez quelque chose d’inhabituel, contactez-nous. Notre équipe est là pour vous aider.

On garde l’œil ouvert pour vous

Voilà, c’est tout! Pas besoin de suivre chaque détail technique ou de rafraîchir les sites d’actualité toute la journée. C’est notre travail.

Vous avez des questions? Vous ne savez pas si votre serveur est protégé ou si vous devez intervenir? Notre équipe est là pour vous aider.

Contactez-nous depuis votre Espace Client ou clavardez avec nous directement sur notre site web.