Date : 22 octobre 2026, à 09 h 17 (CEST)

Nous avons procédé à des mises à jour de sécurité pour CloudLinux et PHP sur l’ensemble de nos serveurs, en réponse à la faille de sécurité récemment découverte dans PHP.

Toutes les versions de PHP, de la 7.4 à la 8.5, ont désormais été mises à jour sur nos serveurs. De plus, nous utilisons Imunify360, qui offre une protection supplémentaire contre les attaques visant à exploiter cette vulnérabilité.

Nous suivons en permanence les mises à jour de sécurité proposées par CloudLinux et d’autres éditeurs de logiciels, et nous installons celles qui sont pertinentes afin de garantir la sécurité de notre environnement d’hébergement.

Nous vous recommandons de mettre à jour votre version de PHP

Bien que les correctifs de sécurité nécessaires aient été installés, nous vous recommandons, à vous tous, d’utiliser une version plus récente de PHP bénéficiant d’un support actif.

Nous encourageons tout particulièrement les clients qui utilisent encore PHP 7.0, 7.1, 7.2 ou 7.3 à passer à une version plus récente de PHP dès que possible. Ces anciennes versions ne bénéficient plus de mises à jour de sécurité régulières de la part du projet officiel PHP et peuvent donc présenter un risque accru pour la sécurité.

Avant de mettre à jour votre version de PHP, nous vous recommandons de vérifier que votre site web, vos extensions et vos autres applications sont compatibles avec la nouvelle version.

Nous continuons à suivre la situation de près

De nouveaux correctifs de sécurité sont régulièrement publiés par divers éditeurs de logiciels. Nous suivons de près l’évolution de la situation et continuerons à mettre à jour nos serveurs dès que des mises à jour pertinentes seront disponibles.

Nos clients n’ont aucune démarche supplémentaire à effectuer concernant les mises à jour de sécurité au niveau du serveur. Nous vous recommandons toutefois vivement de maintenir à jour votre site web, votre CMS, vos extensions et votre version de PHP.

Les nouvelles mises à jour de sécurité de CloudLinux n’introduisent pas de nouveaux numéros de version PHP. Vous trouverez ici des informations détaillées sur les versions corrigées :

https://support.cpanel.net/hc/en-us/articles/44397389677335-Critical-PHP-Security-Release-CVE-2026-109618-and-CVE-2026-109619

Correction d’une vulnérabilité PHP sur nos serveurs
Michael

Michael Storm

Je suis associé chez Polar55 et j’ai également plus de 10 ans d’expérience dans le secteur en ligne en tant que designer et développeur. Je suis diplômé en design multimédia et j’ai depuis dirigé plusieurs entreprises indépendantes. Avec Polar55, mon objectif est d’offrir un produit de qualité aux propriétaires de sites web, et j’utiliserai le blog pour partager des connaissances utiles aux clients intéressés et potentiels.