Centre d'Assistance
Accueil Hébergement PHP

Faille de sécurité PHP « PHP2Shell » - informations importantes concernant votre contrat IONOS

Contenu généré par traduction automatique

Le texte de cette page provient d'une traduction automatique. Une révision par un humain est prévue.

Valable pour : toutes les applications et tous les services utilisant PHP

En octobre 2026, deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619) ont été corrigées dans le noyau (Core Runtime) du langage de script PHP, largement utilisé.

La combinaison de ces deux vulnérabilités, également connue sous le nom de PHP2Shell, permet l'exécution de code malveillant et la prise de contrôle du serveur web sans qu'une connexion ou une interaction soit nécessaire. Cet article du Centre d'aide vous informe sur le contexte, les moyens dont vous disposez pour vérifier si votre système a été compromis et les mesures à prendre.

L'essentiel d'abord, en bref

  • IONOS a déjà installé la mise à jour officielle de PHP sur son infrastructure informatique.
  • Pour la plupart des clients, aucune action n'est requise.
  • Vous devez réagir immédiatement si vous gérez vous-même PHP, par exemple sur un VPS ou un serveur dédié.

Attention au hameçonnage !

L'expérience montre que les événements qui suscitent un intérêt médiatique aussi vaste que celui de PHP2Shell sont également exploités par des escrocs. Ceux-ci envoient de faux e-mails pour obtenir des identifiants d'accès ou tentent par d'autres moyens de vous amener à divulguer des informations sensibles.

  • Vérifiez l’authenticité des e-mails prétendument envoyés par IONOS via le service de validation.
  • N'exécutez aucun script sur votre serveur qui ne provienne pas de sources fiables.

Changer de version de PHP via votre compte IONOS

Si vous pouvez mettre à jour votre version de PHP via votre compte IONOS, vous ne courez aucun risque lié à PHP2Shell, car ces versions sont gérées et mises à jour par IONOS. IONOS a également appliqué les mises à jour de sécurité PHP nécessaires aux versions qui ne sont plus officiellement prises en charge par la communauté PHP. Vous pouvez ainsi continuer à utiliser votre version actuelle de PHP en toute sécurité.

Vous trouverez la gestion de PHP dans votre espace client sous Hébergement > Onglet : PHP. Cliquez sur le domaine souhaité et sélectionnez l’une des versions proposées. La version actuellement recommandée est signalée en conséquence.

Si vous utilisez votre propre instance PHP

IONOS a déjà mis à jour sa propre infrastructure PHP et mis en place des mesures de sécurité supplémentaires. Sont expressément exclues les installations PHP gérées sous votre propre responsabilité. Dans ce cas, vous devez agir immédiatement.

Remarque : une faible audience ou une faible notoriété ne vous protège pas en tant qu’exploitant de serveur. Les acteurs malveillants (hackers) ont automatisé la recherche de serveurs web vulnérables à PHP2Shell. De ce fait, même les sites web moins connus se retrouvent dans le collimateur des attaquants.

Outre l’exécution de code malveillant, la faille PHP2Shell permettait également la lecture non autorisée de la mémoire vive. En accédant aux processus de votre serveur, un attaquant peut potentiellement accéder à d’autres informations vous concernant, telles que les mots de passe de bases de données, les jetons de session, les variables d’environnement ou les accès API. Le problème est donc profond et met en danger l’ensemble des données de votre espace web.

Vérifiez si votre site web a été victime d'une attaque PHP2Shell réussie

Les experts en sécurité (tels que le BSI et le CERT-EU) recommandent de suivre les étapes suivantes pour vérifier votre espace web ou votre serveur :

  • Vérification des journaux d'erreurs (Error Logs) : recherchez des plantages inhabituels des processus, en particulier l'erreur SIGSEGV (Segmentation Fault).
  • Erreurs de manque de mémoire : apparition fréquente du message « Allowed memory size exhausted » (erreur OOM) dans les journaux, provoquée par la vulnérabilité dans la gestion de la mémoire (CVE-2026-109618).
  • Requêtes suspectes (journaux d'accès) : recherchez les requêtes de téléchargement « multipart/form-data » inhabituelles, surtout si elles ne correspondent pas aux fonctionnalités normales de votre site web (comme le téléchargement de fichiers, par exemple).
  • Fichiers nouveaux ou modifiés : vérifiez via FTP ou un gestionnaire de fichiers si des fichiers .php inconnus (portes dérobées) ou des comptes administrateur inexpliqués ont été créés dans votre CMS.

Mesures à prendre après une attaque PHP2Shell réussie

Si vous êtes vous-même administrateur de serveur ou si vous constatez des indices concrets d'une menace, par exemple du code malveillant ou des portes dérobées dans l'espace web, IONOS vous recommande de restaurer vos données à l'état où elles se trouvaient avant les attaques (début octobre 2026).

Voici ce que vous devez faire dès maintenant :

  • Restaurez une sauvegarde intacte de vos données d'espace web.
  • Une fois la restauration effectuée, saisissez vos nouveaux mots de passe et autres identifiants d'accès, tels que les clés API.
  • Mettez à jour vos paquets PHP, puis redémarrez tous les services PHP.

Vous ne gérez pas vous-même votre espace web ?

Transmettez sans délai le lien vers cet article du Centre d'aide à votre webmaster, à votre service informatique ou à l'agence web qui s'occupe de votre site. 

Améliorer la sécurité de votre installation PHP

L'utilisation de versions PHP récentes et officiellement prises en charge constitue une mesure importante pour améliorer la sécurité de votre espace web. Comme le montre la faille de sécurité PHP2Shell, même les versions récentes de PHP peuvent être vulnérables ; toutefois, vous pouvez en principe partir du principe que les versions les plus récentes de PHP sont mieux sécurisées.

Si vous utilisez le support étendu PHP d’ IONOS, vous êtes en principe également protégé ; toutefois, pour la raison susmentionnée, vous devriez envisager de passer rapidement à une version récente de PHP.

Informations complémentaires

Contenu