Situation actuelle : PHP2Shell. Deux failles PHP critiques (CVSS 9.2) permettent d'exécuter du code malveillant sans authentification. Correctifs disponibles depuis le 21 octobre 2026.Ce qu'il faut faire maintenant →
FR
DE DeutschEN EnglishFR FrançaisES EspañolIT ItalianoPT PortuguêsNL NederlandsPL PolskiCS ČeštinaSK SlovenčinaSL SlovenščinaHR HrvatskiHU MagyarRO RomânăBG БългарскиEL ΕλληνικάSV SvenskaDA DanskFI SuomiET EestiLV LatviešuLT LietuviųGA GaeilgeMT Malti
Urgence WhatsApp

Outils pour les situations d'urgence

Tout fonctionne dans votre navigateur. Aucune donnée ne nous est envoyée, sauf si vous nous transmettez vous-même le résultat par WhatsApp.

01

Vérifier la version de PHP

Compare votre version aux versions corrigées du 21 octobre 2026.

Fonctionne uniquement dans votre navigateur, rien n'est envoyé. Base : avis de sécurité de php.net des 21 et 23 octobre 2026. Les backports des distributions ne modifient parfois pas le numéro de version.

Test rapide indépendant du numéro de version

Selon le manuel PHP, le paramètre memory_hard_limit_percent est arrivé avec les correctifs. Si votre PHP ne le connaît pas, il est concerné :

php -r 'var_dump(ini_get("memory_hard_limit_percent"));'

bool(false) signifie : inconnu, donc concerné. Vérifiez chaque version de PHP installée séparément ; la ligne de commande peut utiliser une autre version que le serveur web.

02

Bilan d'urgence

Quatre questions, une évaluation, un message prêt à envoyer.

1. Qu'observez-vous ?
2. Comment votre PHP fonctionne-t-il ?
3. PHP est-il corrigé ?
4. Quelles données s'y trouvent ?
03

Générer les mesures transitoires

Lignes de configuration selon php.net pour votre mode d'exécution.

Mesures transitoires selon php.net, elles ne remplacent pas la mise à jour. memory_limit=-1 uniquement en combinaison avec une limite de mémoire via conteneur ou cgroup. Sauvegardez d'abord la configuration.

04

La première heure

Dix étapes à cocher.

Les coches sont enregistrées uniquement dans votre navigateur.

05

Calculer le délai de 72 heures

Délai selon l'art. 33 du RGPD à compter de la prise de connaissance de la violation de données. Information générale, pas de conseil juridique.

Contact immédiat

Chaque heure compte. Écrivez-nous maintenant.

Décrivez brièvement votre système, votre version de PHP et ce que vous avez observé. Nous vous répondons, faisons le point et travaillons à distance jusqu'à la clôture et la documentation de l'incident.

Urgence WhatsApp Appeler
Aide immédiate