Failles de sécurité PHP : les sites Web hébergés chez IONOS sont protégés

Deux failles de sécurité critiques identifiées dans le langage de programmation PHP ont été rendues publiques hier. Elles pourraient permettre à des attaquants d’exécuter leur propre code sur un site Web et d’accéder ainsi aux données des clients. Les installations PHP du monde entier sont concernées, quel que soit l’hébergeur. Le 21 octobre 2026, le projet PHP a publié des mises à jour de sécurité qui corrigent ces failles.

Chez IONOS, PHP est notamment utilisé par l’Hébergement Web, Managed WordPress, MyWebsite 8, Managed Nextcloud et HiDrive Next. IONOS a déjà installé la mise à jour officielle sur toutes les plateformes que l’entreprise exploite elle-même. Les clients n’ont aucune action à effectuer. Les utilisateurs qui gèrent eux-mêmes PHP, par exemple sur un VPS ou un serveur dédié, devraient installer sans délai la mise à jour avec la version actuelle de PHP. IONOS publie les informations les plus récentes sur la page https://www.ionos-status.fr.

Avant même la publication des mises à jour, IONOS avait mis en place des mesures de protection supplémentaires. Des configurations PHP adaptées et des règles de pare-feu sont actives sur les plateformes d’hébergement de l’entreprise : elles bloquent les requêtes suspectes et réduisent le risque. Seule la mise à jour officielle permet toutefois de corriger durablement les failles.

Attention au phishing : les escrocs exploitent de plus en plus ce type de failles pour mener des campagnes de phishing, en envoyant de faux emails afin d’obtenir des identifiants de connexion. IONOS recommande de ne cliquer sur aucun lien figurant dans des emails faisant référence aux failles PHP et de ne saisir aucun identifiant.