Faille de sécurité critique dans PHP : vos données de vos sites internet restent protégées

Le 21 octobre 2026, une vulnérabilité de sécurité jugée critique a été rendue publique au sujet de PHP.

PHP fait tourner une part considérable du web mondial, du petit site vitrine aux grandes plateformes. Lorsqu’une faille touche un composant aussi répandu, le nombre de systèmes potentiellement exposés devient énorme. C’est ce qui rend la vulnérabilité PHP2Shell préoccupante : elle ne vise pas un logiciel en particulier, mais une brique de base présente sur d’innombrables serveurs. Les éditeurs ont publié des correctifs dès la divulgation, et l’ensemble de l’écosystème les déploie actuellement.

Nous tenons à vous rassurer sur un point essentiel : la plateforme IceCube2.Net ne repose pas sur PHP. Elle est construite sur un environnement technologique différent (Microsoft .NET), qui n'est pas affecté par cette vulnérabilité. Vos données, vos documents et vos accès restent protégés, et aucune action n'est requise de votre part concernant IceCube2.Net.

Au-delà d’ICeCube2.Net, nous exploitons également des services hébergés qui, pour leur part, s’appuient sur PHP. Dès l’annonce de la faille, nos équipes en ont fait une priorité absolue. Au moment où ces lignes sont écrites, le déploiement des correctifs est en cours sur ces services, au fur et à mesure que les versions corrigées sont mises à disposition par les éditeurs. Nous appliquons en parallèle les mesures de protection intermédiaires recommandées afin de couvrir la période de transition.

Cette faille dépasse largement le périmètre de nos services. Si vous disposez d'un autre site web, d'un intranet ou de toute autre application en ligne, qu'ils soient gérés par nous ou par d'autres prestataires, ils peuvent eux aussi être concernés dès lors qu'ils reposent sur PHP.

Nous vous encourageons vivement à contacter vos fournisseurs et hébergeurs respectifs pour obtenir la confirmation que leurs serveurs ont bien été vérifiés et mis à jour. Cette simple démarche permet d'écarter un risque qui, à l'échelle du web, est aujourd'hui très largement répandu.

La sécurité de vos données et de vos outils est au cœur de notre métier. Nos équipes restent pleinement mobilisées sur cette situation et à votre disposition pour toute question. N'hésitez pas à prendre contact avec votre interlocuteur habituel.

L'équipe Artionet