Petit point sécurité, parce que ça concerne une bonne partie d'entre vous. WordPress, WooCommerce, PrestaShop… tous fonctionnent sur PHP, le langage côté serveur. Et en ce moment, deux failles PHP baptisées « PHP2Shell » (CVE-2026-109618 et CVE-2026-109619) sont activement exploitées par des attaquants depuis le 21 octobre. Le 23 octobre, l'équipe PHP a aussi signalé une nouvelle faille (CVE-2026-115560), encore sans correctif. Pas de panique sur celle-là : elle ne touche que des configurations très particulières, et aucune attaque n'a été constatée. 👉 Ce que je vous conseille de faire : 1. Vérifiez votre version de PHP. Elle s'affiche dans votre hébergeur (o2switch, OVH, Hostinger…) ou dans WordPress > Outils > Santé du site. 1. Mettez à jour vers une version corrigée. Les versions qui corrigent PHP2Shell sont 8.5.12, 8.4.27, 8.3.36 et 8.2.35. En dessous, faites la mise à jour depuis votre hébergeur ou demandez-la à votre support. 2. 3. Si vous gérez votre serveur vous-même, désactivez session.upload_progress.enabled (passez-le à 0). Ça vous protège aussi contre la nouvelle faille en attendant son correctif. 4. 5. Faites une sauvegarde avant toute mise à jour. Un changement de version PHP peut casser une vieille extension. 6. Pourquoi j'en parle dans une communauté SEO : un site piraté, c'est souvent des pages spam injectées, un avertissement « site dangereux » dans Google, et des mois pour récupérer son positionnement. La sécurité fait partie du SEO. Vous êtes sur quelle version de PHP ? Dites-le en commentaire, je vous aide si vous bloquez 👇 🔗 Source : https://thehackernews.com/2026/10/urgent-php-warns-of-another-unpatched.html