22/10/2026
Importante faille PHP à l'échelle mondiale : votre site est-il concerné ? 💻
Hier, 21 octobre, PHP a publié en urgence des correctifs pour deux failles critiques baptisées PHP2Shell :
Elles permettent à un attaquant, sans compte ni mot de passe, de prendre la main sur le serveur qui héberge un site et d’y lire des données sensibles 🔓
WordPress, PrestaShop, Drupal, Magento… reposent tous sur PHP. Et toutes les versions depuis PHP 5.4 sont touchées !
Une seule question se pose pour tous les sites : « Quelle version de PHP fait tourner mon site ? »
Trois réponses possibles :
✅ PHP 8.2 ou plus récent, serveur mis à jour : vous êtes protégé !
⚠️ PHP 8.2 ou plus récent, pas encore mis à jour : c’est à faire cette semaine.
🚨 PHP 8.1 ou plus ancien : ces versions ne reçoivent plus de correctifs, les protections temporaires des hébergeurs réduisent le risque sans le supprimer : seule une montée de version protège durablement votre site.
Pourquoi c’est sérieux ?
Un site compromis, ce sont des pages modifiées, du spam envoyé en votre nom, des données clients exposées : en cas de violation de données, vous avez 72 heures pour la notifier à la CNIL !
Chez Lemon, nous travaillons avec nos équipes à vérifier, signaler et mettre à jour selon les cas tous les sites de nos clients, en passant sur tous les sites et en contactant les concernés 📞
Votre site n’est suivi par personne, ou vous ne savez pas qui gère votre serveur ? Écrivez-nous, nos équipes feront le point avec vous sur votre situation 👉 https://www.lemon-interactive.fr/contactez-nous/