- \n
- Nous avons install\u00e9 le correctif d\u00e8s sa sortie, sur l\u2019ensemble de nos serveurs d\u2019h\u00e9bergement, pour toutes les versions de PHP que nous proposons \u00e0 nos clients, y compris les plus anciennes, qui ne sont plus maintenues par le projet PHP.<\/li>\n
- Nous avons v\u00e9rifi\u00e9 que chaque version est bien corrig\u00e9e et que le nouveau code est r\u00e9ellement en service, car installer un correctif ne suffit pas : il faut aussi red\u00e9marrer les services concern\u00e9s.<\/li>\n
- Nous avons contr\u00f4l\u00e9 nos journaux d\u2019activit\u00e9 et les fichiers de nos serveurs \u00e0 la recherche de signes d\u2019intrusion. Ces v\u00e9rifications n\u2019ont r\u00e9v\u00e9l\u00e9 aucun \u00e9l\u00e9ment suspect.<\/li>\n<\/ul>\n
R\u00e9sultat : aucun site n\u2019a \u00e9t\u00e9 interrompu. Dans ce genre de situation, ce n\u2019est pas toujours possible : selon les versions utilis\u00e9es et la disponibilit\u00e9 des correctifs, il faut parfois arr\u00eater des sites en attendant.<\/p>\n
Notre r\u00e8gle pour la prochaine fois<\/h3>\n
Si un incident de ce type se reproduit et que nous ne pouvons pas corriger imm\u00e9diatement, nous suspendrons PHP plut\u00f4t que de laisser les sites expos\u00e9s. Nous partons d\u2019un principe simple : un site momentan\u00e9ment inaccessible vaut mieux qu\u2019un site pirat\u00e9. Un site hors ligne pendant quelques heures se r\u00e9tablit en un clic ; un site compromis peut co\u00fbter des semaines de nettoyage, la confiance de vos visiteurs et parfois des donn\u00e9es.<\/p>\n
Un piratage reste confin\u00e9 \u00e0 un seul site<\/h3>\n
L\u2019architecture de notre h\u00e9bergement est con\u00e7ue pour que chaque site soit cloisonn\u00e9. Dans le pire des cas, la compromission d\u2019un site reste limit\u00e9e \u00e0 ce site : elle ne peut pas se propager aux autres sites ni \u00e0 nos infrastructures. Pensez \u00e0 un immeuble dont chaque appartement a sa propre porte blind\u00e9e : un cambriolage dans l\u2019un ne donne pas acc\u00e8s aux autres.<\/p>\n
Pourquoi vous pourriez recevoir davantage de courriels frauduleux<\/h3>\n
C\u2019est la partie qui concerne tout le monde, m\u00eame si vous n\u2019avez pas de site. Beaucoup de sites dans le monde ne seront pas mis \u00e0 jour \u00e0 temps : l\u2019h\u00e9bergeur ne le fait pas, le propri\u00e9taire n\u2019y pense pas, ou le site est oubli\u00e9. Ces sites vuln\u00e9rables seront probablement pris pour cible.<\/p>\n
Un site pirat\u00e9 peut \u00eatre transform\u00e9 en \u00ab zombie \u00bb : il continue de fonctionner normalement, mais le pirate s\u2019en sert en arri\u00e8re-plan. Des milliers de zombies reli\u00e9s entre eux forment un botnet, un r\u00e9seau d\u2019ordinateurs et de serveurs contr\u00f4l\u00e9s \u00e0 distance. Les pirates l\u2019utilisent notamment pour envoyer des courriels en masse.<\/p>\n
Dans les semaines \u00e0 venir, on peut donc s\u2019attendre \u00e0 une hausse des courriels d\u2019hame\u00e7onnage (phishing) : de faux messages de banque, de transporteur, d\u2019assurance ou de service en ligne, destin\u00e9s \u00e0 vous faire cliquer ou saisir un mot de passe.<\/p>\n
Quelques r\u00e9flexes simples<\/h3>\n
- \n
- Ne cliquez pas sur un lien dans un message inattendu. Allez directement sur le site de l\u2019organisme en tapant son adresse.<\/li>\n
- M\u00e9fiez-vous de l\u2019urgence (\u00ab votre compte sera bloqu\u00e9 dans 24 h \u00bb). C\u2019est la signature classique de la fraude.<\/li>\n
- V\u00e9rifiez l\u2019adresse de l\u2019exp\u00e9diteur, pas seulement le nom affich\u00e9.<\/li>\n
- Ne communiquez jamais un mot de passe ou un code par courriel ou par t\u00e9l\u00e9phone.<\/li>\n
- Dans le doute, supprimez le message, ou contactez l\u2019organisme par un canal que vous connaissez.<\/li>\n<\/ul>\n
Et si j\u2019ai un site ailleurs que chez Horus ?<\/h3>\n
Demandez \u00e0 votre prestataire ou \u00e0 votre h\u00e9bergeur si PHP a bien \u00e9t\u00e9 mis \u00e0 jour depuis le 21 octobre. Si vous g\u00e9rez vous-m\u00eame votre site, mettez \u00e0 jour PHP, puis votre CMS et ses extensions. Un site qui reste en retard est une porte ouverte pour les pirates.<\/p>\n
Une question ?<\/h3>\n
Si vous avez un doute sur la version de PHP de votre site ou sur sa s\u00e9curit\u00e9, \u00e9crivez-nous<\/a> : nous vous r\u00e9pondrons avec plaisir.<\/p>\n
L\u2019\u00e9quipe Horus Energy SA<\/p>\n
![](\"https:\/\/www.horus.ch\/wp-content\/uploads\/2026\/10\/blue-elephpant-444x355-1.webp\")
<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"