Deux vulnérabilités critiques ont récemment été découvertes dans PHP, l'un des langages les plus utilisés sur Internet. Face à cette menace baptisée PHP2Shell, Nity.pro a pris les mesures nécessaires pour sécuriser ses infrastructures et protéger les sites web de ses clients.
PHP2Shell : deux failles critiques qui menacent des millions de sites web
Le 21 octobre 2026, deux vulnérabilités majeures affectant le fonctionnement interne de PHP ont été rendues publiques.
Identifiées sous les références CVE-2026-109618 et CVE-2026-109619, ces failles, regroupées sous le nom de PHP2Shell, présentent un niveau de criticité particulièrement élevé, avec un score de 9,2/10 sur l'échelle CVSS.
Leur exploitation pourrait permettre à des personnes malveillantes d'exécuter du code à distance sur un serveur vulnérable, sans authentification préalable.
Les conséquences potentielles sont importantes : accès non autorisé aux données, modification de fichiers, compromission de sites internet ou encore prise de contrôle de certains services hébergés.
Ces vulnérabilités concernent directement PHP et peuvent donc affecter des sites utilisant des solutions populaires comme WordPress, PrestaShop ou Drupal, même lorsque ces applications sont elles-mêmes à jour.
Nity.pro a pris les devants pour protéger ses clients
La sécurité des sites internet et des données de nos clients constitue une priorité permanente.
En tant qu'opérateur de nos propres plateformes, nous assurons directement la maintenance, la supervision et la sécurisation de nos infrastructures techniques.
À la suite de la publication des correctifs officiels, nos équipes ont procédé au déploiement des mises à jour de sécurité nécessaires sur l'ensemble de nos plateformes concernées.
Ces interventions ont été réalisées directement au niveau de nos infrastructures, sans nécessiter de manipulation de la part de nos clients.
Notre objectif : maintenir un environnement d'hébergement fiable, sécurisé et à jour, tout en limitant les contraintes techniques pour les entreprises qui nous font confiance.
Votre site internet est-il protégé ?
Oui. Les correctifs nécessaires ont été déployés sur nos plateformes afin de protéger les sites que nous exploitons contre les vulnérabilités PHP2Shell.
Concrètement :
-
Correctifs déployés : les mises à jour de sécurité relatives à PHP2Shell ont été appliquées sur nos environnements concernés.
-
Protection renforcée : les vulnérabilités identifiées ont été corrigées sur nos plateformes.
-
Aucune intervention requise : nos clients n'ont aucune manipulation particulière à effectuer pour bénéficier de ces correctifs.
-
Suivi permanent : nous continuons à surveiller les recommandations de sécurité et l'évolution des menaces.
Ces mesures concernent les vulnérabilités PHP2Shell et s'inscrivent dans notre démarche globale de maintenance et de sécurisation.
Une sécurité assurée au quotidien
Chez Nity.pro, notre accompagnement ne s'arrête pas à la création ou à la mise en ligne d'un site internet.
Nous considérons que la sécurité et la maintenance sont essentielles pour garantir la pérennité d'une présence en ligne.
C'est pourquoi nous assurons une veille technologique et de sécurité, le suivi de nos infrastructures et le déploiement des correctifs nécessaires.
Cette approche nous permet d'intervenir directement sur les composants techniques que nous exploitons, sans attendre que chaque client effectue individuellement les mises à jour.
Vous pouvez ainsi vous concentrer sur votre activité, pendant que nous veillons au bon fonctionnement de votre environnement technique.
Une question ? Notre équipe reste à votre disposition
Nous comprenons que la découverte de vulnérabilités critiques puisse susciter des interrogations, notamment lorsqu'elles concernent des technologies aussi largement utilisées que PHP.
Nous tenons donc à rassurer l'ensemble de nos clients : les mesures correctives nécessaires ont été prises sur nos plateformes et aucune action supplémentaire n'est attendue de leur part concernant PHP2Shell.
Pour toute question relative à la sécurité de votre site internet, à son hébergement ou aux opérations de maintenance, notre équipe reste à votre écoute.
Nity.pro — Votre présence en ligne, notre engagement.
