Sécurité : faille PHP « PHP2Shell » corrigée sur nos serveurs

Tweet

Chers clients,

Nous souhaitons vous informer d’une mise à jour de sécurité importante réalisée sur nos serveurs d’hébergement.

Contexte

Le 21 octobre 2026, une faille de sécurité critique a été rendue publique dans le langage PHP, utilisé par la grande majorité des sites web (WordPress, Joomla, boutiques en ligne, applications sur mesure). Connue sous le nom de « PHP2Shell » (références CVE-2026-109618 et CVE-2026-109619), elle pouvait permettre, dans certaines conditions, de prendre le contrôle d’un site.

Ce que nous avons fait

• 22 octobre : une protection d’urgence a été appliquée sur l’ensemble de nos serveurs, pour toutes les versions de PHP.
• 23 octobre : les versions corrigées de PHP publiées par nos éditeurs (cPanel et CloudLinux) ont été installées pour les versions PHP utilisées par vos sites, puis vérifiées site par site.
• 27 octobre : les versions PHP complémentaires du sélecteur PHP CloudLinux (alt-php) ont également été mises à jour, conformément au dernier avis de CloudLinux.
• Nos analyses n’ont relevé aucune trace d’exploitation de cette faille sur nos serveurs, et aucun site n’a été interrompu pendant ces opérations.

Faut-il faire quelque chose ?

Non. Si votre site est hébergé chez CCN Technologies, il est protégé. Aucune action n’est nécessaire de votre part.

Sites hébergés chez un autre prestataire

Ces mesures concernent uniquement les sites et applications hébergés sur les serveurs de CCN Technologies. Si votre site ou votre application est hébergé chez un autre prestataire (par exemple Vercel, Netlify, un VPS ou un autre hébergeur), même lorsque votre nom de domaine ou vos e-mails sont gérés chez nous, la mise à jour de PHP relève de ce prestataire. CCN Technologies ne peut pas intervenir sur ces plateformes et ne peut en être tenue responsable. Nous vous recommandons de vérifier auprès de votre prestataire que le correctif a bien été appliqué.

Rappel

Maintenir à jour votre CMS (WordPress, Joomla…), vos thèmes et vos extensions reste la première protection de votre site. Notre équipe peut vous accompagner pour un audit de sécurité.

Nous vous remercions pour votre confiance et restons à votre disposition pour toute question via un ticket d’assistance.

Cordialement,
L’équipe technique CCN Technologies