← Retour à l’accueil

Accueil › Actualités sécurité › Le Japon appelle à mettre à jour PHP d’urgence : voici comment nous avons vérifié nos sites

Actualités sécurité

Le Japon appelle à mettre à jour PHP d’urgence : voici comment nous avons vérifié nos sites

26 octobre 2026 · Par l’équipe de Páginas Clover

En bref : le 21 octobre 2026, la Première ministre du Japon, Sanae Takaichi, a appelé les entreprises à appliquer d’urgence le correctif de deux failles graves de PHP, le langage qui fait fonctionner un très grand nombre de sites web, dont les nôtres. Le 26 octobre, nous avons vérifié un par un tous les sites dont nous prenons soin : les 6 tournent déjà sous PHP 8.4.27, la version corrigée.

Ce qui s’est passé

L’équipe de PHP a annoncé deux failles critiques, surnommées « PHP2Shell » (CVE-2026-109618 et CVE-2026-109619). Elles permettaient d’exécuter du code sur le serveur d’un site sans identifiant ni mot de passe. Les détails ont fuité avant la sortie du correctif, et des tentatives d’attaque avaient déjà été observées.

Le 21 octobre, les versions corrigées sont sorties : PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Le jour même, l’agence américaine de cybersécurité (CISA) a demandé de mettre à jour immédiatement et, à défaut, de déconnecter les systèmes sous PHP jusqu’à leur correction.

Le soir même, la Première ministre du Japon a publié sur X un appel urgent : vérifier si vos sites utilisent PHP, être prêts à appliquer le correctif dès sa sortie et, s’il ne pouvait pas être appliqué rapidement, envisager de mettre le site en pause un moment. Le 23 octobre, elle a annoncé que le gouvernement allait renforcer la cybersécurité avec l’Office national de cybersécurité comme centre de commandement, après plusieurs fuites de données personnelles dues à des attaques. Le 26 octobre, elle a présidé une réunion ministérielle sur la cybersécurité.

Ce que nous avons fait

Le 26 octobre, nous avons vérifié site par site, dans le panneau du serveur, quelle version de PHP chacun utilise, et nous avons relancé notre contrôle de sécurité en ligne. La version corrigée était déjà installée partout :

SiteVersion de PHPÉtat
paginasclover.comPHP 8.4.27✓ Version corrigée
spanishwithemi.comPHP 8.4.27✓ Version corrigée
prestamosclover.comPHP 8.4.27✓ Version corrigée
oxidados.comPHP 8.4.27✓ Version corrigée
Et 2 autres sites dont nous prenons soinPHP 8.4.27✓ Version corrigée

Aucun site n’a dû être mis en pause. Si l’un d’eux avait eu une ancienne version, l’étape suivante aurait été de le mettre à jour et, en attendant, de le protéger comme le demandent les avis officiels.

Notre plan face à chaque alerte de sécurité

Les sites avec l’accompagnement de Páginas Clover sont sous notre responsabilité. À chaque alerte grave, nous suivons ces étapes :

  1. Nous suivons les avis officiels : les équipes qui maintiennent les logiciels, l’agence américaine de cybersécurité (CISA) et les centres de cybersécurité de chaque pays.
  2. Nous vérifions un par un tous les sites dont nous prenons soin : quelle version ils utilisent et si le problème les concerne.
  3. S’il manque une mise à jour, nous l’appliquons. Si elle ne peut pas être appliquée tout de suite, nous protégeons le site comme le recommandent les avis officiels, jusqu’à le mettre en pause le temps que le correctif soit en place.
  4. Nous vérifions à nouveau la sécurité de chaque site en ligne.
  5. Nous le racontons ici, avec sources et dates.

Sources