Le 21 octobre 2026, deux importantes failles de sécurité ont été corrigées dans PHP, le langage informatique utilisé notamment par WordPress. Cette annonce a suscité des inquiétudes chez de nombreux propriétaires de sites web.
Bonne nouvelle pour les clients Farweb : nous suivons la situation et les correctifs nécessaires sont pris en charge avec les hébergeurs concernés. Voici ce qu’il faut savoir.
Que s’est-il passé avec PHP ?
PHP est un langage informatique qui permet à WordPress de fonctionner. Il intervient notamment dans l’affichage des pages, la gestion des contenus et les interactions avec votre site.
Le 21 octobre, l’équipe de développement de PHP a publié plusieurs mises à jour pour corriger deux vulnérabilités critiques.
Ces failles pouvaient, dans certaines conditions, permettre à une personne malveillante d’exécuter du code sur un serveur sans devoir s’y connecter.
Le problème est donc sérieux, mais il ne signifie pas que tous les sites WordPress ont été piratés. Des correctifs ont été publiés et peuvent être déployés par les hébergeurs pour protéger les environnements concernés.
Votre hébergeur joue un rôle essentiel
La majorité des sites WordPress que nous accompagnons sont installés sur des hébergements mutualisés.
Cela signifie que la gestion technique du serveur, notamment les mises à jour de sécurité de PHP, est assurée directement par l’hébergeur.
Lorsqu’une vulnérabilité comme celle du 21 octobre est découverte, les hébergeurs peuvent appliquer les correctifs nécessaires à leur infrastructure, sans intervention directe sur chaque site WordPress.
Il reste toutefois important de vérifier que ces mises à jour ont bien été effectuées. Sur certains serveurs privés ou infrastructures spécifiques, cette responsabilité revient à l’administrateur du serveur ou au service informatique de l’entreprise.
Infomaniak : des correctifs déjà déployés
Chez Farweb, nous recommandons régulièrement Infomaniak, un hébergeur suisse avec lequel nous travaillons depuis plusieurs années.
À la suite de cette alerte, Infomaniak a confirmé avoir déployé les correctifs de sécurité sur son infrastructure mutualisée ainsi que sur ses Serveurs Cloud, y compris pour plusieurs anciennes versions de PHP.
Un point important : les correctifs peuvent être appliqués sans modifier le numéro de version PHP affiché dans l’interface d’administration. Une version qui semble ancienne n’est donc pas nécessairement vulnérable.
Au-delà de cet incident, nous apprécions particulièrement Infomaniak pour la transparence de sa documentation, la qualité de ses outils de gestion et la visibilité offerte sur l’environnement d’hébergement.
C’est une solution que nous continuons à recommander pour les projets WordPress.
Et pour les sites suivis par Farweb ?
Si votre site bénéficie de notre service de maintenance WordPress, vous n’avez pas de démarche particulière à entreprendre.
Nous assurons le suivi de cette alerte et des mises à jour de sécurité avec les hébergeurs concernés.
Pour les sites hébergés chez Infomaniak, les correctifs ont été confirmés par l’hébergeur. Pour les autres infrastructures, notamment les serveurs privés ou les environnements gérés par des services informatiques externes, nous vérifions les informations disponibles et assurons le suivi lorsque cela est nécessaire.
Cet incident rappelle également que la sécurité d’un site WordPress ne dépend pas uniquement des mises à jour de WordPress et de ses extensions. Elle repose aussi sur un hébergement correctement maintenu, des sauvegardes régulières et une surveillance adaptée.
C’est précisément l’intérêt d’un accompagnement technique sur le long terme.
Une question concernant la sécurité de votre site ?
La sécurité d’un site web demande une attention régulière, même lorsque tout fonctionne normalement.
Si votre site est suivi par Farweb et que vous avez une question concernant cette alerte, votre hébergement ou votre version de PHP, nous restons disponibles pour vous accompagner dans le cadre de votre maintenance WordPress.
Et si votre site n’est pas encore suivi par notre agence, nous pouvons également vous conseiller sur les bonnes pratiques à mettre en place pour sécuriser durablement votre environnement WordPress.
Découvrir nos offres de maintenance WordPress