Retour sur une crise qui a révélé une vérité simple : protéger son infrastructure, ça se fait avant l'alerte.

Il y a quelques jours, une alerte a fait trembler Internet.

Deux failles critiques de type exécution de code à distance (RCE), regroupées sous le nom PHP2Shell (CVE-2026-109618 et CVE-2026-109619), venaient d'être révélées. Derrière elles : des millions de serveurs web utilisant PHP partout dans le monde. WordPress, Drupal, Magento… des technologies qui propulsent une part massive du web.

Le principe de la faille est simple et redoutable : un attaquant peut exécuter des commandes sur un serveur sans aucune authentification. Pas de mot de passe. Pas de compte. Juste une requête HTTP.

Des serveurs exposés partout

Les éditeurs de PHP ont publié des correctifs en urgence, recommandant la mise à jour vers les versions 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Mais dans les faits, la situation est critique : selon 01Net, près de 30 millions de sites et services web restent vulnérables à ce jour : la grande majorité reposant sur des versions de PHP qui ne reçoivent plus de mises à jour de sécurité.

Ce que ça a donné chez nos clients

Nos téléphones n'ont pas tardé à sonner. Nos clients, légitimement inquiets, nous contactaient un à un : Sommes-nous touchés ? Que devons-nous faire ? Combien de temps avons-nous ?

Pour nos clients dont les serveurs étaient déjà protégés par un firewall SonicWall (physique ou virtuel), la réponse a été immédiate : les tentatives d'exploitation étaient bloquées dès le 23 octobre, avant même que les correctifs PHP ne soient déployés.

Résultat concret : pas d'intervention d'urgence, pas de coupure de service, pas de panique. Juste le temps de planifier la mise à jour dans de bonnes conditions, avec les tests et validations nécessaires.

La vraie leçon

Protéger une entreprise, ce n'est pas réagir vite quand l'incident survient. C'est faire en sorte que l'incident ne se transforme jamais en crise.
La différence entre ceux qui regardent la tempête passer et ceux qui prennent l'eau tient en une seule chose : avoir anticipé.

Et vous, votre infrastructure est-elle prête pour la prochaine alerte ?

La prochaine faille critique viendra. C'est une certitude. La question n'est pas si, mais quand — et surtout : de quel côté serez-vous ?

Contactez-nos experts SonicWall