Service de correctifs PHP
Correctifs PHP vérifiés et réversibles — avec un rapport de travail à remettre à votre direction, votre assureur ou un dossier de conformité.
L'analyse ne lit que ce que votre site divulgue déjà publiquement — empreinte passive et contrôles limités en lecture seule de quelques chemins connus ; nous n'exécutons jamais de sondes d'exploitation contre un site. Pour un verdict définitif, nous effectuons un contrôle serveur en lecture seule, appliquons le correctif en un clic et vous remettons un rapport de travail avec empreinte d'intégrité SHA-256.
Regarder la vidéo — comment ça marche
Comment ça marche
- Détecter. Analyse externe gratuite maintenant ; contrôle serveur approfondi en lecture seule pour une réponse certaine (la plupart des sites masquent leur version de PHP — nous vérifions d'abord que le site est bien le vôtre, puis nous vous montrons le plan exact).
- Instantané. Avant tout changement, nous prenons un instantané de votre environnement et testons sa restauration. Si le filet de sécurité ne fonctionne pas, nous ne touchons pas à votre site.
- Corriger. Un clic, l'ancienne version continuant de servir jusqu'à ce que la version corrigée soit vérifiée. Si nos contrôles échouent ensuite, le correctif est annulé automatiquement — gratuit dans toutes les offres payantes.
- Vérifier et rapporter. Vérification post-correctif, puis un rapport PDF avec synthèse, piste d'audit complète et empreinte d'intégrité SHA-256.
- Retour arrière. Vous changez d'avis quelques jours plus tard ? Retour en un clic à l'état exact d'avant le correctif, vérifié par rapport à la référence d'avant.
Versions corrigées pour php2shell
| Votre branche PHP | Minimum requis |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| < 8.2 | Aucun correctif n'existe — mettez la branche à niveau ou mettez le site hors ligne (CERT-EU) |
Tarifs
| Analyse — $0 | Correctif — $49 | Correctif + retour — $99 | |
|---|---|---|---|
| Analyse externe et rapport PDF | Oui | Oui | Oui, plus la preuve du retour |
| Correctif en un clic | — | Oui | Oui |
| Instantané avant correctif | — | Oui (filet de sécurité interne) | Oui, restauration testée |
| Retour automatique si nos contrôles échouent | — | Oui — gratuit | Oui — gratuit |
| Retour à votre demande | — | Déblocage +$50 | Inclus |
| Conservation de l'instantané | — | 72 heures | Prolongée |
| Vérification | Empreinte | Version + contrôle de santé | Version + contrôle de santé + retour vérifié par rapport à la référence |
Le verrou de retour de l'offre à $49 est indiqué ici et à nouveau dans le plan que vous approuvez avant le correctif — une option, jamais une surprise. Et la garantie : si un correctif ne peut pas être mené à bien, ou si nous ne pouvons pas restaurer votre état antérieur, vous ne payez rien — remboursement à 100 %. Protection récurrente (nous surveillons chaque version de sécurité PHP et re-corrigeons avec votre accord ; tests multi-URL et surveillance prolongée à venir) : $299/an pour les clients Correctif, $399/an pour les clients Correctif + retour. Bientôt.
Les gouvernements tirent la sonnette d'alarme
« Une demande urgente, à traiter dès ce soir : vérifiez si vos sites utilisent PHP et préparez-vous à appliquer le correctif publié ce soir à 23 h dès que possible. Si l'application rapide est difficile, mettre temporairement le site hors ligne est aussi un moyen efficace de réduire le risque. »
Mise à jour — 22 oct. : son propre site officiel a été traité de la même façon. Son bureau a suspendu l'accès, pris les mesures nécessaires, et le site est désormais rétabli : « J'ai ressenti une nouvelle fois que suspendre temporairement un site est une étape importante. »
- États-Unis — CISA: « La CISA exhorte vivement les organisations à corriger immédiatement les vulnérabilités critiques récemment divulguées dans PHP… connues sous le nom de « php2shell ». » www.cisa.gov
- Union européenne — CERT-EU: « Le CERT-EU conseille aux organisations de corriger immédiatement les actifs concernés. Lorsque ce n'est pas possible, elles devraient envisager d'isoler les applications exposées à internet jusqu'à l'application et la vérification du correctif. » cert.europa.eu
- Royaume-Uni — NCSC: « Lorsque la correction immédiate n'est pas possible, les organisations devraient envisager de mettre le système hors ligne jusqu'à sa sécurisation complète. » www.ncsc.gov.uk
- Australie — ASD's ACSC: Avis « Vulnérabilités critiques dans PHP » — identifier les systèmes concernés et préparer le correctif. www.cyber.gov.au
- France — CERT-FR (ANSSI): « Le CERT-FR recommande lorsque possible la mise hors ligne des serveurs concernés jusqu'à application de la mise à jour. » cert.cyber.gouv.fr
- Pays-Bas — NCSC: « Graves vulnérabilités dans PHP — préparez-vous à corriger. » Le propre site du NCSC a été mis hors ligne par précaution. www.rijksoverheid.nl
Les déclarations gouvernementales ci-dessus sont citées ou traduites des sources officielles liées — dernière vérification le 22 oct. 2026. Les agences nommées sont citées comme sources uniquement ; elles ne cautionnent pas phpatch.com.
Preuve : un site réel, la nuit de la sortie des correctifs
mitbbs.ai, un portail d'actualités bilingue basé à New York, aux États-Unis, un forum en production sur PHP 8.3.35 sous Apache mod_php — la configuration la plus risquée — a été corrigé vers 8.3.36 le soir du 21 octobre avec ~10 secondes d'interruption, vérifié en direct, avec un rapport complet. La même procédure, automatisée, est ce que vous achetez.
Superstar Telecom LLC, une entreprise technologique new-yorkaise qui exploite mitbbs.ai, snipewise.ai et une activité de vente au détail et en gros d'électronique.
phpatch.com · Sécurité et divulgation · Terms · Privacy · DPA · About ·
Vos données restent les vôtres : les sauvegardes ne sont conservées que pendant la durée ci-dessus et supprimées sur demande.
Sans affiliation avec le PHP Group. PHP est une marque du PHP Group.