Votre site PHP ou WordPress est en panne ou à risque ? Nous le dépannons, partout au Québec.
Écran blanc, erreur 500, site piraté, hébergeur qui impose une nouvelle version de PHP : nos techniciens en informatique et nos programmeurs PHP trouvent la cause, corrigent le code et remettent votre site en ligne.
Cette semaine, deux failles critiques de PHP (CVE-2026-109618 et CVE-2026-109619, appelées PHP2Shell) ont été corrigées en urgence le 21 octobre 2026. Les versions 8.1 et antérieures n'ont pas de correctif officiel. Ce que ça change pour votre site
Prix en dollars canadiens, service en français, à distance pour toutes les régions du Québec. Vérifier ma version de PHP
Quel est votre problème ?
PHP2Shell : la faille PHP du moment, et quoi faire cette semaine
Deux failles critiques, CVE-2026-109618 et CVE-2026-109619, peuvent permettre à un attaquant sans compte d'exécuter du code sur un serveur PHP. Le projet PHP a publié des correctifs d'urgence le 21 octobre 2026 et des tentatives d'attaque ont été signalées par plusieurs fournisseurs de sécurité.
Versions corrigées
- PHP 8.58.5.12 ou plus récent
- PHP 8.48.4.27 ou plus récent
- PHP 8.38.3.36 ou plus récent
- PHP 8.28.2.35 ou plus récent
Une version plus ancienne dans la même branche est vulnérable.
Aucun correctif officiel
- PHP 8.1, 8.0, 7.4 : seulement des correctifs source minimaux, pas de version officielle
- PHP 7.3 et antérieur : fin de vie, aucun correctif du projet PHP
Sur ces versions, il faut migrer. C'est notre travail de tous les jours.
Que faire aujourd'hui
- Connaître votre version exacte de PHP
- Faire confirmer la mise à jour de sécurité par votre hébergeur
- Sur 8.1 ou moins, planifier la migration vers 8.3 ou plus
- Sauvegarder avant tout changement
Des réglages temporaires existent, mais seule la mise à jour règle le problème.
Sources : avis du projet PHP du 21 octobre 2026, tel que rapporté par Tenable et The Hacker News. Information en évolution.
Ce que disent les médias de la faille PHP2Shell
Résumés de notre rédaction, avec lien vers l'article original. Ces médias ne sont pas affiliés à reparemonphp.com.
- Journal de Montréal · 22 octobre 2026Faille majeure de cybersécurité : de nombreux sites Web sont encore vulnérables
Des sites comme ceux de la STM, de la SAQ et de Statistique Canada ont été fermés par précaution. Selon Éric Parent, PDG d'Eva Technologies, appliquer le correctif exige des tests, et certains sites pourraient rester inaccessibles 24 à 48 heures.
- Noovo Info · 21 octobre 2026Des failles informatiques critiques en cours à l'échelle mondiale
Au Québec, des centres de services scolaires ont retiré certaines plateformes en ligne par précaution. Hydro-Québec précise que l'indisponibilité de son site n'est pas liée à la faille.
- Insurance Business Canada · 21 octobre 2026Attacks begin on global websites as Canada's cyber centre issues alerts
Le Centre canadien pour la cybersécurité a émis un avis alors que les premières attaques visant des sites Web touchés par la faille débutent.
- BleepingComputer · Octobre 2026PHP ships emergency patches for critical PHP2Shell flaws
Couverture technique de la publication de correctifs d'urgence par le projet PHP pour les deux failles critiques.
Des techniciens en informatique ET des programmeurs, sur le même dossier
Une panne PHP touche à la fois le serveur et le code. Chez nous, le technicien en informatique règle l'hébergement et la sécurité pendant que le programmeur corrige le code. Vous n'avez pas à coordonner deux fournisseurs.
Techniciens en informatique
- ✓Hébergement, serveur et versions de PHP
- ✓Sauvegardes, accès et courriels du domaine
- ✓Nettoyage après piratage et remise en ligne
Programmeurs PHP
- ✓Correction du code incompatible avec PHP 8.x
- ✓Thèmes et plugins WordPress, WooCommerce
- ✓Applications PHP sur mesure (Laravel, Symfony)
Un seul point de contact
- ✓Réponse rapide à votre demande de dépannage
- ✓Diagnostic expliqué clairement, sans jargon
- ✓Prix confirmé par écrit avant de commencer
Pourquoi tant de sites PHP tombent en panne ou deviennent vulnérables
PHP fait fonctionner une très grande partie du web, dont WordPress et WooCommerce. Fins de support, failles critiques et hébergeurs qui forcent les mises à niveau mettent aujourd'hui de nombreuses entreprises québécoises dans l'embarras.
Des versions de PHP qui ne sont plus corrigées
Les versions PHP 5.6, 7.x et 8.0, 8.1 ne reçoivent plus de correctif de sécurité officiel (8.1 depuis le 31 décembre 2025), et PHP 8.2 suivra le 31 décembre 2026. Les nouvelles failles découvertes restent ouvertes et sont publiquement documentées.
PHP2Shell : deux failles critiques
Deux failles d'exécution de code à distance (CVE-2026-109618 et CVE-2026-109619, notées 9,2 sur 10) touchent PHP depuis la version 5.4. Des correctifs d'urgence ont été publiés le 21 octobre 2026 et des tentatives d'attaque ont été signalées.
Le passage forcé des hébergeurs
Pour se protéger, de nombreux hébergeurs forcent la coupure des anciennes versions ou imposent des abonnements punitifs d'assistance payante mensuelle.
Le piège du code hérité : pourquoi une simple mise à jour fait planter votre site
PHP 8.x a supprimé des dizaines d'anciennes fonctions tolérées en PHP 7 et a durci la vérification des types. Sans vérification préalable par un programmeur, changer de version dans le cPanel ou Plesk provoque immédiatement l'arrêt de votre boutique WooCommerce ou de votre application sur mesure.
Ce que vous risquez si votre version de PHP n'est pas à jour
Une version de PHP abandonnée n'est pas qu'un retard technique : elle peut arrêter vos ventes ou exposer les données de vos clients.
Piratage, vol de données clients & obligations de la Loi 25
Les failles PHP non colmatées permettent l'injection de code à distance (RCE) et l'extraction intégrale de vos bases de données. En cas de fuite de données clients (WooCommerce, formulaires de soumission), votre entreprise peut devoir aviser la Commission d'accès à l'information et les personnes touchées (Loi 25) si l'incident présente un risque de préjudice sérieux.
Écran blanc, erreur 500 & interruption brutale du chiffre d'affaires
De plus en plus d'hébergeurs imposent des migrations techniques forcées. Lorsque votre serveur passe automatiquement en PHP 8.x, les fonctions obsolètes de vos thèmes ou modules provoquent un crash fatal instantané, bloquant vos ventes sans préavis.
Désactivation des passerelles de paiement (Stripe, PayPal, Banques)
Les établissements bancaires et prestataires de paiement (Stripe, PayPal et autres) mettent à jour leurs outils pour exiger des versions de PHP récentes. Sur une version obsolète, le paiement de vos clients échoue silencieusement.
Déréférencement Google & avertissement de sécurité rouge
Si des scripts malveillants ou du spam SEO sont injectés via une faille PHP, Google classe votre domaine dans Google Safe Browsing. Vos visiteurs voient un avertissement rouge alarmant "Ce site contient des programmes malveillants" et votre trafic s'effondre.
Testeur express de vulnérabilité & compatibilité PHP
Sélectionnez votre version de PHP pour voir tout de suite si elle est touchée par les failles du moment.
Paramètres de votre installationRésultat immédiat
- ⚠PHP2Shell : CVE-2026-109618 et CVE-2026-109619 (aucun correctif officiel)
- →Version abandonnée par la communauté PHP : plus aucun correctif de sécurité officiel
- →Hébergeurs qui facturent des frais mensuels de « support étendu » ou forcent la mise à niveau
- →WordPress et WooCommerce affichent des avertissements de version PHP obsolète
Nos tranches de prix
Le prix dépend de l'état de votre site. Voici nos tranches à titre indicatif, en dollars canadiens avant taxes (TPS et TVQ en sus). Pour travailler, nous avons besoin d'un accès FTP ou SSH à votre serveur : une entente de confidentialité (NDA) et un cadre d'accès sont signés avant. Après analyse, vous recevez le prix final par écrit avant que nous commencions.
Site propre : mise à niveau et sécurisation
Pour un site dont le code est sain et qui doit être mis à jour et protégé
Nettoyage et migration PHP
Pour un site avec plugins ou thèmes incompatibles, ou à nettoyer après un piratage
Boutique en ligne ou site sur mesure
Pour WooCommerce, grosses boutiques et applications PHP sur mesure (Laravel, Symfony)
Infogérance : surveillance et correctifs
Pour les sites qui ne doivent plus retomber en panne ni rester exposés
Copie de test isolée
Nous testons les correctifs avant de toucher à votre site réel.
Mise en ligne planifiée
Mise en ligne au meilleur moment pour limiter l'impact sur vos ventes.
Accès encadré par contrat
NDA signé avant tout accès, accès temporaires et révocables.
Confidentialité & Loi 25
Accès temporaires, confidentialité des données de votre entreprise.
Comment nous remettons votre site en état, sans improviser sur votre site réel
Nous ne touchons jamais à votre site réel sans l'avoir testé avant.
Analyse du site, contrat & Sauvegarde
Après signature de l'entente de confidentialité et du cadre d'accès (FTP ou SSH), nous faisons une sauvegarde complète de votre base de données et de vos fichiers, puis un scan réel du site. Nous cartographions chaque extension et script custom pour lister les fonctions obsolètes (create_function, mysql_*, typage strict, etc.).
Travail sur une copie de test
Quand votre site fonctionne encore, nous le répliquons sur un serveur de test isolé sous PHP 8.3. Vos visiteurs et clients continuent d'utiliser votre site réel pendant que nous travaillons.
Correction du code & Tests
Nos programmeurs réécrivent les blocs de code dépréciés, mettent à niveau les passerelles de paiement (Stripe, PayPal, Moneris) et exécutent des scénarios automatisés de simulation de commande et d'envoi d'emails.
Mise en ligne planifiée & Débriefing
La mise en ligne est planifiée au meilleur moment pour vos ventes et la synchronisation des dernières commandes est faite avec soin. Vous recevez un rapport technique complet, la confirmation du correctif.
- →Technicien en informatique : serveur, hébergement, sauvegardes, accès, courriels du domaine.
- →Programmeur PHP : correction du code, des thèmes et des extensions incompatibles.
- →Un seul point de contact : vous savez toujours où en est votre dépannage.
Chaque intervention commence par une sauvegarde complète. Aucune modification n'est faite sur votre site sans votre accord.
Un service d'ici, à distance partout au Québec
Nous intervenons à distance pour les entreprises de Montréal, Québec, Laval, Gatineau, Longueuil, Sherbrooke, Trois-Rivières, Saguenay, Lévis et de toutes les autres régions. Pas de déplacement, pas de délai de route.
Le service est en français. Les prix sont en dollars canadiens, avant taxes (TPS et TVQ en sus).
Loi 25 et sites piratés
Si votre site recueille des renseignements personnels (formulaires, comptes clients, commandes) et subit un incident, la Loi 25 peut vous obliger à aviser la Commission d'accès à l'information et les personnes touchées quand il existe un risque de préjudice sérieux.
Information générale, pas un avis juridique. Notre rôle est technique : trouver la faille, nettoyer, corriger et documenter l'incident par écrit.
Pannes, sécurité et migration PHP
PHP2Shell : deux failles critiques dans PHP, que faire cette semaine pour votre site
Le 21 octobre 2026, PHP a publié des correctifs d'urgence pour deux failles d'exécution de code à distance (CVE-2026-109618 et CVE-2026-109619). Versions corrigées, versions sans correctif, mesures temporaires et marche à suivre.
Écran blanc ou erreur 500 après une mise à jour PHP : que faire en premier
Votre site WordPress ou WooCommerce affiche un écran blanc depuis que votre hébergeur a changé la version de PHP ? Voici les vérifications à faire dans l'ordre, et quand demander de l'aide.
Site WordPress piraté au Québec : par où commencer et ce que dit la Loi 25
Redirections étranges, pourriel dans Google, avertissement rouge : les premiers gestes quand un site est piraté, et les obligations possibles de la Loi 25 si des renseignements personnels sont touchés.
Fin des correctifs de sécurité de PHP 8.2 le 31 décembre 2026 : plan d'action
PHP 8.1 n'est plus corrigé depuis le 31 décembre 2025 et PHP 8.2 suivra à la fin de cette année. Quelles versions sont supportées, quoi vérifier et comment planifier sans course de dernière minute.
Tout ce que vous devez savoir avant de faire réparer votre PHP
Des réponses claires sur les pannes PHP, les prix en dollars canadiens et notre service partout au Québec.