Patch IT Fast Scanner ma boutique gratuitement

$ patchitfast scan --cve=CVE-2026-109618,CVE-2026-109619 --target=jouwshop.nl

PHP2Shell : critique, et ça touche quasiment toutes les boutiques PHP.

CVE‑2026‑109618 et CVE‑2026‑109619 (CVSS 9.2) touchent toutes les builds PHP à partir de la version 5.4. Ci-dessous : ce que c’est, si vous êtes vulnérable, et quoi faire maintenant.

Scanner ma boutique gratuitement

Ce qu’est réellement PHP2Shell

PHP2Shell est le surnom donné à CVE‑2026‑109618 et CVE‑2026‑109619. Des chercheurs en sécurité (dont watchTowr, Sansec) ont confirmé des vulnérabilités d’exécution de code à distance ; score CVSS attribué : 9.2 (critique). Selon les rapports publics, cela touche toutes les versions de PHP à partir de 5.4.

Êtes-vous vulnérable ?

Votre boutique tourne-t-elle sur Magento, Shopware ou WooCommerce ? Alors sous le capot, elle tourne sur PHP — et donc elle est exposée, quelle que soit la récence de votre version de plateforme. La vulnérabilité se situe dans la couche PHP elle-même, pas dans le code de la boutique. Notre scan gratuit confirme en quelques minutes si votre version PHP exacte et votre configuration sont exposées.

Que faire : patcher au niveau infra

Vous n’avez pas besoin d’attendre une mise à niveau complète du cœur PHP. La chaîne peut être fermée au niveau infra — via des directives php.ini, une configuration ciblée du pool FPM, ou une règle WAF qui bloque l’appel vulnérable. Cela comble la faille dès maintenant, indépendamment de votre cycle de maintenance habituel pour la mise à niveau du cœur elle-même.

  1. 01version et configuration PHP scannées
  2. 02appel vulnérable isolé au niveau infra
  3. +PHP2Shell patché, la boutique reste en ligne

L’approche de patchitfast le 21‑10‑2026

Quand PHP2Shell a éclaté, l’équipe derrière patchitfast a immédiatement cartographié sa propre infrastructure PHP, appliqué des mitigations et isolé les services non vitaux — prête à patcher dès la sortie du correctif officiel. Cette approche — cartographier, isoler, patcher dès que le correctif existe — c’est ce que patchitfast livre comme service.

Êtes-vous exposé — et maintenant ?

Les faits ci-dessus disent que le risque existe. Ils ne disent pas si votre version PHP exacte et votre configuration sont exposées en ce moment précis. Notre scan gratuit le vérifie en quelques minutes, spécifiquement pour CVE‑2026‑109618 et CVE‑2026‑109619 — et pour le reste de votre stack.

Vous optez pour le Patch géré ? Votre premier patch critique dans le SLA convenu (plan en moins d’1 heure, déploiement en moins de 4 heures) — ou ce mois-là est gratuit.

Scanner ma boutique gratuitement

Pas encore sûr ? Lisez d’abord le guide de premiers secours CVE gratuit →

Questions fréquentes

Suis-je vulnérable à PHP2Shell ?

Si votre boutique tourne sous PHP 5.4 ou supérieur (donc quasiment toute installation Magento, Shopware ou WooCommerce), vous êtes exposé tant que le patch n’est pas appliqué. Notre scan gratuit vérifie votre version PHP exacte et votre configuration, et montre si votre stack est exposée.

Dois-je mettre mon site hors ligne ?

Pas nécessairement. Le patch fonctionne au niveau infra (php.ini, pool FPM ou règle WAF ciblée) et peut généralement être appliqué pendant que votre boutique reste en ligne. La mise hors ligne n’est nécessaire que si une exploitation active a déjà été constatée sur votre environnement.

À quelle vitesse patchitfast peut-il patcher ?

Dès que le correctif officiel est disponible, nous le déployons le plus vite possible, avec journal d’audit pour la CRA. Pour PHP2Shell, nous avions déjà cartographié et isolé notre propre infrastructure en amont.

Vérifiez si votre boutique est vulnérable à PHP2Shell

Laissez votre adresse e-mail et le domaine de votre boutique. Vous recevrez le rapport de scan — y compris le statut PHP2Shell — dès qu’il est prêt.