Sécurité & Patch PHP2Shell - Diagnostic & Correctif Express 24/7

Comprendre la vulnérabilité

Pourquoi vos mises à jour habituelles ne suffisent pas

Découvrez pourquoi l'application du patch au niveau serveur est indispensable.

1. Faille du moteur, pas du CMS

La faille PHP2Shell ne touche pas votre code WordPress, Laravel ou PrestaShop, mais l'interpréteur PHP binaire de votre serveur. Mettre à jour vos extensions ne colmate pas la brèche.

2. Exécution sans mot de passe

La vulnérabilité CVE-2026-109618 s'exécute à distance sans nécessiter d'accès administrateur. Une simple requête malveillante ciblée suffit à compromettre le serveur.

3. Correction ciblée & sans casse

L'application des sous-versions officielles (8.2.35 / 8.3.36) corrige la brèche de sécurité sans altérer la compatibilité de vos scripts et thèmes existants.

Mises à jour officielles requises (PHP Core) :

Version PHP	Statut Vulnérable	Version Patchée (Sécurisée)	Urgence
PHP 8.2	PHP 8.2.0 à 8.2.34	PHP 8.2.35	Critique
PHP 8.3	PHP 8.3.0 à 8.3.35	PHP 8.3.36	Critique
PHP 8.4	PHP 8.4.0 à 8.4.26	PHP 8.4.27	Critique

Guide Do-It-Yourself

Mettez à jour PHP vous-même, quel que soit votre hébergeur

Tutoriels pas-à-pas pour appliquer le correctif PHP2Shell depuis votre espace d'administration ou en SSH.

1. Sauvegardez d'abord

Exportez vos fichiers et votre base de données avant toute bascule. La marche arrière doit rester possible en 1 clic.

2. Notez votre version actuelle

Créez un fichier info.php contenant <?php phpinfo(); ou tapez php -v en SSH.

3. Testez après la bascule

Vérifiez pages clés, formulaires, connexion et panier d'achat. En cas d'erreur, revenez simplement à la version précédente.

Bon à savoir : sur un hébergement mutualisé (OVHcloud, o2switch, Hostinger…), vous choisissez la branche PHP (8.2 / 8.3 / 8.4) et l'hébergeur applique lui-même les sous-versions patchées. Sur un VPS ou serveur dédié, la mise à jour des binaires vous incombe via le gestionnaire de paquets.

OVHcloud — Hébergement mutualisé

Espace client → Web Cloud → Hébergements

Facile • Sans SSH • ~5 min

1

Ouvrez votre hébergement

Espace client OVHcloud → rubrique « Web Cloud » → « Hébergements » → cliquez sur l'hébergement concerné.
2

Repérez la version PHP globale

Onglet « Informations générales » → encadré « Configuration » → cliquez sur « … » à droite de « Version de PHP globale » → « Modifier la configuration ».
3

Sélectionnez la version patchée

Choisissez « PHP 8.3 » (ou la version la plus récente proposée) → « Suivant » → « Valider ». OVHcloud applique automatiquement la sous-version patchée.
4

Patientez puis testez

La bascule est effective en quelques minutes. Rechargez votre site et vérifiez les pages clés.

Alternative avancée : via FTP, le fichier .ovhconfig à la racine du site permet de fixer app.engine.version=8.3.

o2switch — via cPanel

Espace client → cPanel → MultiPHP Manager

Facile • Sans SSH • ~5 min

1

Ouvrez cPanel

Depuis votre espace client o2switch, cliquez sur « Se connecter à cPanel » (ou directement via votredomaine.fr/cpanel).
2

Ouvrez MultiPHP Manager

Dans la section « Logiciels », cliquez sur « MultiPHP Manager ».
3

Basculez le domaine en PHP 8.3

Cochez le domaine à mettre à jour → menu déroulant « Version PHP » → sélectionnez « php-8.3 » → « Appliquer ».
4

Vérifiez les extensions

Si un module manque (mysqli, curl, mbstring…), ajustez-le dans « Select PHP Version » → onglet « Options » / « Extensions ».

o2switch patch les binaires PHP au niveau serveur : choisir la branche 8.3 suffit, la sous-version corrigée est appliquée automatiquement.

Hostinger — via hPanel

hPanel → Avancé → Configuration PHP

Facile • Sans SSH • ~5 min

1

Ouvrez la gestion du site

hPanel → « Sites web » → « Gérer » sur le site concerné.
2

Accédez à la configuration PHP

Menu latéral → section « Avancé » → « Configuration PHP ».
3

Changez la version

Onglet « Version PHP » → sélectionnez « 8.3 » → « Mettre à jour ». Propagation en quelques minutes.
4

Contrôlez les extensions

Dans le même écran, onglet « Extensions PHP », réactivez les modules nécessaires à votre CMS si besoin.

Hostinger publie les builds PHP patchés automatiquement sur ses mutualisés : la branche sélectionnée embarque déjà le correctif PHP2Shell.

Infomaniak — via le Manager

Manager → Hébergement Web → Sites Web

Facile • Sans SSH • ~5 min

1

Ouvrez votre hébergement

manager.infomaniak.com → « Hébergement Web » → cliquez sur l'hébergement concerné.
2

Ouvrez les réglages du site

Rubrique « Sites Web » → menu ⋮ du site → « Modifier » (ou tableau de bord du site → encadré « PHP »).
3

Sélectionnez la version patchée

Champ « Version de PHP » → choisissez la dernière version stable proposée → « Enregistrer ».
4

Vérifiez immédiatement

La bascule via PHP-FPM est instantanée et sans coupure : rechargez le site et testez vos fonctionnalités clés.

Infomaniak permet une version PHP différente par site : vous pouvez migrer vos sites un par un sans toucher au reste de l'hébergement.

AWS — Lightsail & EC2

Console AWS → Lightsail snapshots / EC2 via SSH

Intermédiaire • SSH • ~20 min

Cas 1 — Lightsail (stack managée)

Sur Lightsail, PHP est figé dans l'image de l'instance : la mise à jour passe par la recréation depuis le dernier blueprint.

1
Console Lightsail → votre instance → onglet « Snapshots » → « Create snapshot ».
2
Depuis le snapshot → « Create new instance » → le blueprint embarque automatiquement la dernière version PHP patchée.
3
Détachez l'IP statique de l'ancienne instance → rattachez-la à la nouvelle → testez, puis supprimez l'ancienne.

Cas 2 — EC2 / Ubuntu (SSH)

sudo apt update && sudo apt upgrade -y
sudo apt install -y php8.3-fpm php8.3-cli php8.3-mysql php8.3-xml php8.3-curl
sudo update-alternatives --set php /usr/bin/php8.3
sudo systemctl restart php8.3-fpm
php -v   # vérifier la version installée

Si PHP 8.3 n'est pas dans les dépôts de votre Ubuntu, ajoutez d'abord le dépôt de référence : sudo add-apt-repository ppa:ondrej/php.

VPS / Dédié — Scaleway, DigitalOcean, Hetzner, OVH VPS

Connexion SSH → gestionnaire de paquets apt

Intermédiaire • SSH • ~15 min

1
Mettez à jour les paquets existants

Un simple apt upgrade applique souvent déjà le patch si votre PHP 8.3.x provient du dépôt :
```
sudo apt update && sudo apt upgrade -y
php -v   # confirmer 8.2.35+ / 8.3.36+ / 8.4.27+
```

2

Installez la branche patchée si absente

Ubuntu → PPA ondrej/php ; Debian → dépôt SURY (deb.sury.org) :

# Ubuntu
sudo add-apt-repository ppa:ondrej/php -y && sudo apt update
sudo apt install -y php8.3-cli php8.3-fpm php8.3-mysql php8.3-xml php8.3-curl
sudo update-alternatives --set php /usr/bin/php8.3
sudo systemctl restart php8.3-fpm

3

Rechargez le serveur web

sudo systemctl reload nginx ou apache2 selon votre stack, puis vérifiez avec php -v.

Avec un panneau (Plesk, cPanel, aaPanel) : passez par le sélecteur de version PHP du panneau plutôt qu'apt — il gère proprement les pools FPM par site.

Étape finale commune : rechargez votre fichier info.php et confirmez une version ≥ 8.2.35, 8.3.36 ou 8.4.27. Supprimez ensuite ce fichier — un phpinfo() public expose la configuration de votre serveur.

Une erreur 500, un doute sur la compatibilité ?

Nos ingénieurs appliquent le patch pour vous, avec sauvegarde et tests de non-régression inclus.

Confier la mise à jour à un expert

Tarification Transparente

Services de Patching & Accompagnement

Interventions réalisées par des ingénieurs DevOps & Sécurité Web qualifiés.

Site Unique / TPE

Pack Express Site

Pour site vitrine ou e-commerce unique.

99€ / site HT

Intervention sous 2h à 4h

Sauvegarde intégrale pré-intervention
Patch officiel binaire PHP
Contrôle de non-régression applicatif
Attestation de sécurité délivrée

Réserver une visio

Recommandé • Priorité Haute

Prise en charge sous 1h

Pack Urgence 24/7

Pour plateformes e-commerce & SaaS sensibles.

299€ / site HT

Traitement immédiat garanti

Tout le contenu du Pack Express
Ligne directe ingénieur d'astreinte
Mitigation WAF immédiate pré-patch
Scan anti-malware approfondi
Garantie de suivi 30 jours

Réserver cette formule

Agences & Infogérance

Pack Parc Multi-Sites

Pour serveurs dédiés / VPS de 5 à 20+ sites.

Sur mesure (Dès 49€ / site)

Interventions au niveau serveur FPM

Audit de sécurité d'infrastructure globale
Mise à jour groupée des pools PHP-FPM
Gestion multi-versions simultanées
SLA entreprise & marque blanche possible

Réserver une visio

Méthodologie Pro

Un processus d'intervention structuré

Sécurité maximale et transparence à chaque étape du déploiement.

01

Sauvegarde Complète

Création d'un point de restauration complet (fichiers + bases de données).

02

Application du Patch

Déploiement propre des binaires PHP corrigés (8.2.35, 8.3.36...).

03

Tests de Contrôle

Validation du fonctionnement des formulaires, paniers et pages clés.

04

Rapport & Attestation

Remise du document officiel de conformité de sécurité PHP2Shell.

Garantie "Zéro Interruption Majeure"

Si une incompatibilité technique est décelée, un retour arrière instantané est exécuté sans perte de données.

Faire sécuriser mon site

Visio de 30 minutes

Réservez un créneau avec un ingénieur

Tous les jours, de 9h à 20h. Vous choisissez l’horaire, on confirme tout de suite.

Chargement du calendrier…

Choisissez d’abord un jour.

Votre site web est-il protégé contre la faille PHP2Shell ?

État de la Faille PHP2Shell

Vérifiez l'exposition de votre domaine

Pourquoi vos mises à jour habituelles ne suffisent pas

1. Faille du moteur, pas du CMS

2. Exécution sans mot de passe

3. Correction ciblée & sans casse

Mises à jour officielles requises (PHP Core) :

Mettez à jour PHP vous-même, quel que soit votre hébergeur

1. Sauvegardez d'abord

2. Notez votre version actuelle

3. Testez après la bascule

OVHcloud — Hébergement mutualisé

o2switch — via cPanel

Hostinger — via hPanel

Infomaniak — via le Manager

IONOS — Hébergement web

AWS — Lightsail & EC2

Cas 1 — Lightsail (stack managée)

Cas 2 — EC2 / Ubuntu (SSH)

VPS / Dédié — Scaleway, DigitalOcean, Hetzner, OVH VPS

Une erreur 500, un doute sur la compatibilité ?

Services de Patching & Accompagnement

Pack Express Site

Pack Urgence 24/7

Pack Parc Multi-Sites

Un processus d'intervention structuré

Sauvegarde Complète

Application du Patch

Tests de Contrôle

Rapport & Attestation

Garantie "Zéro Interruption Majeure"

Réservez un créneau avec un ingénieur

Visio confirmée

Questions Fréquemment Posées

Votre site web est-il protégé contre la faille PHP2Shell ?

État de la Faille PHP2Shell

Vérifiez l'exposition de votre domaine

Pourquoi vos mises à jour habituelles ne suffisent pas

1. Faille du moteur, pas du CMS

2. Exécution sans mot de passe

3. Correction ciblée & sans casse

Mises à jour officielles requises (PHP Core) :

Mettez à jour PHP vous-même, quel que soit votre hébergeur

1. Sauvegardez d'abord

2. Notez votre version actuelle

3. Testez après la bascule

OVHcloud — Hébergement mutualisé

o2switch — via cPanel

Hostinger — via hPanel

Infomaniak — via le Manager

IONOS — Hébergement web

AWS — Lightsail & EC2

Cas 1 — Lightsail (stack managée)

Cas 2 — EC2 / Ubuntu (SSH)

VPS / Dédié — Scaleway, DigitalOcean, Hetzner, OVH VPS

Une erreur 500, un doute sur la compatibilité ?

Services de Patching & Accompagnement

Pack Express Site

Pack Urgence 24/7

Pack Parc Multi-Sites

Un processus d'intervention structuré

Sauvegarde Complète

Application du Patch

Tests de Contrôle

Rapport & Attestation

Garantie "Zéro Interruption Majeure"

Réservez un créneau avec un ingénieur

Visio confirmée

Questions Fréquemment Posées

Mentions Légales

Éditeur du site

Hébergement

Propriété intellectuelle

Données personnelles

Responsabilité

Politique de Confidentialité

Responsable du traitement

Données collectées

Finalités & base légale

Durée de conservation

Destinataires & sous-traitants

Vos droits (RGPD)

Cookies