Mise à jour de sécurité PHP : appliquez les correctifs sans attendre
PHP publie régulièrement des versions correctives qui bouchent des failles de sécurité. Le 21 octobre 2026, une mise à jour critique a corrigé deux failles permettant de prendre le contrôle d’un serveur à distance, sans authentification. Tant que le correctif n’est pas appliqué, vos sites restent exposés. Nous l’appliquons pour vous, sur votre serveur dédié, votre VPS ou votre hébergement mutualisé, sans coupure de vos sites.
Exemple : la mise à jour critique du 21 octobre 2026
| Branche PHP | Version corrigée | Statut de la branche | Action |
|---|---|---|---|
| PHP 8.5 | 8.5.12 | Maintenue | Appliquer le correctif |
| PHP 8.4 | 8.4.27 | Maintenue | Appliquer le correctif |
| PHP 8.3 | 8.3.36 | Maintenue (sécurité) | Appliquer le correctif |
| PHP 8.2 | 8.2.35 | Sécurité jusqu’au 31/12/2026 | Appliquer le correctif et planifier la sortie |
| PHP 8.1 et plus anciennes | Aucune | Fin de vie, plus aucun correctif | Mesures provisoires et montée de version |
Sur un serveur Debian ou Ubuntu, les correctifs arrivent par les paquets de la distribution, parfois avec un numéro de version différent (par exemple 8.3.6 corrigé par Ubuntu) : il faut vérifier le journal du paquet, pas seulement le numéro. Sur un hébergement mutualisé, PHP est géré par l’hébergeur : nous sélectionnons la version corrigée proposée dans votre espace, ou appliquons les mesures provisoires en attendant.
Comment se déroule l’intervention
Comparez nos formules
Une intervention ponctuelle ou une veille continue, selon votre hébergement.
| Caractéristiques | Hébergement mutualisé90€Par site, intervention unique | Serveur dédié ou VPS190€Par serveur, intervention unique | Veille sécurité PHP79€Par serveur et par mois |
|---|---|---|---|
| Inventaire des versions de PHP et des sites concernés | ✓ | ✓ | ✓ |
| Sauvegarde avant intervention | ✓ | ✓ | ✓ |
| Passage à la version corrigée proposée par l’hébergeur | ✓ | — | — |
| Mise à jour des paquets PHP du serveur (toutes les versions installées) | — | ✓ | ✓ |
| Rechargement de PHP-FPM sans coupure | — | ✓ | ✓ |
| Mesures provisoires si le correctif n’est pas encore publié | ✓ | ✓ | ✓ |
| Vérification que le correctif est réellement actif | ✓ | ✓ | ✓ |
| Test de chaque site après mise à jour | 1 site | Tous les sites du serveur | Tous les sites du serveur |
| Signalement des versions en fin de vie (PHP 8.1 et antérieures) | ✓ | ✓ | ✓ |
| Surveillance des alertes de sécurité PHP et application sous 24 h ouvrées | — | — | ✓ |
| Rapport | Compte rendu | Compte rendu détaillé | Rapport mensuel |
| Délai d’intervention | Sous 24 h ouvrées | Sous 24 h ouvrées | Continu, sans engagement |
| Commander | Choisir | Choisir | Choisir |
Votre site tourne sur PHP 8.1 ou une version plus ancienne ?
Aucun correctif n’existe plus pour ces versions : la seule protection durable est de passer à une version maintenue (8.3, 8.4 ou 8.5), avec des tests de compatibilité de votre site. Nous l’étudions avec vous et vous remettons un devis après un diagnostic gratuit.
Prestations liées
Questions fréquentes
Quelle est la différence avec une montée de version de PHP ?
Une mise à jour de sécurité reste dans la même branche (par exemple de 8.3.35 à 8.3.36) : elle corrige des failles sans changer le comportement de PHP, donc sans risque pour vos sites. Une montée de version (de 8.1 à 8.3 par exemple) change de branche et demande des tests de compatibilité : c’est une autre prestation, sur devis.
Mon serveur affiche PHP 8.3.6 : est-il vulnérable ?
Pas forcément. Ubuntu et Debian corrigent les failles dans leurs propres paquets sans changer le numéro de version principal. Nous vérifions le journal du paquet installé et les avis de sécurité de la distribution pour savoir si le correctif est réellement présent.
Et si le correctif n’est pas encore disponible pour mon serveur ?
Nous appliquons les mesures provisoires recommandées par l’équipe PHP (réglages de configuration qui réduisent le risque), puis le correctif dès qu’il est publié par la distribution ou l’hébergeur.
Sur un hébergement mutualisé, que pouvez-vous faire ?
PHP y est géré par l’hébergeur. Nous sélectionnons dans votre espace (cPanel, Plesk, espace client OVHcloud, o2switch, IONOS…) la version corrigée la plus récente compatible avec votre site, vérifions le site, et vous signalons si l’hébergeur tarde à appliquer le correctif.
Y a-t-il une coupure de mes sites ?
Non dans la grande majorité des cas : PHP-FPM est rechargé de façon progressive. Si un redémarrage complet est nécessaire, nous le planifions avec vous à une heure creuse.
Vos serveurs ont-ils reçu le correctif du 21 octobre ?



Avis
Il n’y a pas encore d’avis.