Deux vulnérabilités critiques dans PHP menacent les serveurs web : Seintec a déjà appliqué les correctifs
La NSA, le CERT-EU et l’INCIBE alertent sur deux failles critiques dans PHP (CVE-2026-109618 et CVE-2026-109619), notées 9,2 sur 10. Seintec a immédiatement appliqué les correctifs sur ses systèmes et basculé les sites hébergés concernés vers une version corrigée de PHP 8.
Résumé de l’actualité
Selon 20minutos, l’Agence nationale de sécurité des États-Unis (NSA) a averti le mercredi 21 octobre 2026 de deux vulnérabilités critiques dans PHP, le langage de programmation utilisé par près de 70 % des sites web dans le monde. L’agence a demandé à toutes les organisations utilisant PHP d’installer la mise à jour et a recommandé de déconnecter temporairement les systèmes qui ne peuvent pas être mis à jour immédiatement.
Les failles (CVE-2026-109618 et CVE-2026-109619) ont un score de gravité de 9,2 sur 10. Selon la société de cybersécurité Wiz, elles pourraient permettre à un attaquant distant d’exécuter du code sans s’authentifier et, dans l’un des cas, de lire des informations sensibles dans la mémoire du serveur. Le CERT-EU, le National Cyber Security Centre britannique et l’INCIBE espagnol, qui l’a classée d’importance critique, se sont joints à l’alerte.
Seintec a immédiatement appliqué des mesures de protection et mis à jour les systèmes concernés avec les correctifs disponibles. Sur ses services d’hébergement, PHP 7.x a été temporairement désactivé et les sites concernés ont été configurés pour utiliser une version corrigée de PHP 8. Ce changement peut provoquer des erreurs sur les sites non compatibles avec PHP 8, notamment les anciennes installations WordPress ou celles dont les thèmes et extensions ne sont pas à jour.
Seintec développe et valide une compilation de PHP 7.4 afin d’assurer temporairement le service des sites qui en ont encore besoin, le temps que leurs responsables les adaptent à une version de PHP 8 maintenue et dotée de correctifs de sécurité à jour. Pour ceux qui n’ont pas de prestataire de maintenance web, Seintec proposera prochainement un service exceptionnel de révision et de mise à jour, sur devis préalable selon l’architecture et les composants de chaque site.
Source: 20minutos — 21 octobre 2026
Questions fréquentes
- Qu’a fait Seintec face à ces vulnérabilités ?
- Elle a immédiatement appliqué les correctifs disponibles sur ses systèmes et, pour l’hébergement, a temporairement désactivé PHP 7.x et configuré les sites concernés avec une version corrigée de PHP 8.
- Que faire si mon site ne fonctionne plus ?
- Vérifiez votre site et contactez l’entreprise qui l’a conçu ou le maintient pour confirmer sa compatibilité avec PHP 8. Si vous n’avez pas de prestataire, vous pouvez contacter Seintec pour obtenir de l’aide.
Notions mentionnées dans cet article: Cybersécurité · Vulnérabilité
Si votre site ou vos serveurs utilisent PHP, vérifiez dès maintenant leur version. Chez Seintec, nous vous aidons à contrôler la compatibilité et à planifier la mise à jour. Parlez à notre équipe.
Contacter SeintecService associé
Cybersécurité
Nous protégeons votre entreprise pour que son activité ne s’arrête jamais.