- Accueil
- ServicesIngénierie logicielle
- Développement SaaS sur mesureNouveauMulti-tenant, facturation, prêt pour SOC 2, natif IA.
- Développement Next.jsNext.js 15 en production avec App Router, RSC et edge.
- Python et FastAPIAPI haute performance, microservices, inférence IA.
- Développement d'applications mobilesNouveauReact Native et Flutter — iOS + Android.
- Applications webApplications web full-stack, portails et tableaux de bord.
- Logiciels sur mesureLogiciels sur mesure, livraison par sprints, vrais chefs de projet.
IA et données- Développement d'agents IALangChain, OpenAI Agents SDK, Claude — RAG + outils.
- Développement RAG sur mesureNouveauRecherche hybride, reranking, évaluations et citations.
- Développement de serveurs MCPNouveauExposez vos outils à Claude, Cursor, ChatGPT.
- Automatisation des workflows par l'IANouveaun8n + IA avec Telegram, WhatsApp, Slack.
- Développement IA et MLVision par ordinateur, analyse prédictive, fine-tuning.
- AWS et DevOpsAWS, Kubernetes, Terraform, FinOps, SRE 24h/24 et 7j/7.
- Cybersécurité et sécurité de l'IATest d'intrusion, SOC, red teaming LLM, SOC 2.
- Mise à jour de sécurité PHP urgenteUrgentCorrigez la faille PHP d'oct. 2026 le jour même.
- E-commerce headlessShopify Plus, Hydrogen, Medusa, Commercetools.
18 years · 1,000+ projects · 60+ engineers · Toronto HQ - Études de cas
- Clients
- À propos
- Comparer
- Analyses
- Blog
- Carrières
- Contact
Réponse rapide
Le 21 octobre 2026, PHP a publié des correctifs pour deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619 (CVSS 9.2), qui peuvent permettre à un attaquant d'exécuter du code sur un serveur PHP sans se connecter. Mettre à jour WordPress ou Laravel ne les corrige pas : c'est PHP lui-même qu'il faut mettre à jour et redémarrer. UnlockLive IT s'en charge pour vous : nous vérifions chaque serveur, mettons à jour PHP de la bonne manière pour votre configuration, le redémarrons, testons votre site et vous envoyons un court rapport écrit. Si vous êtes sur une ancienne version de PHP sans correctif officiel, nous vous faisons migrer en toute sécurité.
Vous préférez le faire vous-même ? Lisez notre guide étape par étape : Faille PHP octobre 2026 : que faire maintenant.
Ce que nous faisons
Repérer chaque installation PHP: Production, préproduction, anciens sites oubliés et conteneurs : quelle version de PHP chacun utilise, comment elle est installée et si les correctifs sont appliqués.
Appliquer le correctif de la bonne manière pour votre configuration: Hébergement mutualisé, cPanel ou Plesk, votre propre serveur Ubuntu, Debian ou Red Hat, images Docker ou Kubernetes : mise à jour vers 8.5.12, 8.4.27, 8.3.36, 8.2.35 ou vers le paquet corrigé de votre fournisseur.
Redémarrer et vérifier: Chaque pool PHP-FPM, Apache et serveur web est redémarré, pour qu'aucun worker ne continue d'exécuter l'ancien code, puis vérifié à nouveau.
Tester votre site: Connexions, formulaires, envois de fichiers, tunnel de commande et paiements testés après la mise à jour, avec un plan de retour arrière rapide prêt à l'emploi.
Protection temporaire si nécessaire: Si vous ne pouvez pas mettre à jour aujourd'hui, nous appliquons au niveau du serveur les paramètres recommandés par l'équipe PHP et planifions le vrai correctif.
Migrer depuis une ancienne version de PHP: PHP 7.4, 8.0 et 8.1 ne reçoivent aucun correctif officiel. Nous migrons d'abord votre site vers PHP 8.3 ou 8.4 sur une copie de préproduction, corrigeons le code et les plugins, puis basculons.
Des prix fixes et simples
Correctif d'urgence
À partir de 149 $ par serveur
Vérification, mise à jour de PHP, redémarrage, test du site et court rapport écrit. Généralement réalisé dans la journée.
Migration d'une ancienne version de PHP
À partir de 990 $ par site
De PHP 7.4, 8.0, 8.1 ou 8.2 vers PHP 8.3/8.4, testé d'abord sur une copie de préproduction, avec corrections du code et des plugins.
Maintenance PHP continue
À partir de 99 $ par mois et par serveur
Mises à jour de sécurité appliquées dès leur publication, vérifications mensuelles et alerte lorsqu'une décision de votre part est nécessaire.
Réserver un appel gratuit de 30 minutes ou envoyez-nous l'adresse de votre site
Qui nous aidons
Comment ça marche
- Envoyez-nous l'adresse de votre site: Ou réservez un appel gratuit de 30 minutes. Nous vous disons honnêtement si vous êtes probablement concerné et ce qu'il faut pour corriger.
- Accès sécurisé: Vous nous donnez un accès temporaire au serveur ou au panneau d'hébergement. Nous ne demandons jamais de mots de passe par e-mail ; nous convenons d'abord d'une méthode sécurisée.
- Sauvegarde, correctif, redémarrage: D'abord une sauvegarde ou un snapshot, puis la mise à jour de PHP adaptée à votre configuration, puis le redémarrage de chaque worker PHP.
- Test et rapport: Nous testons les pages et parcours importants et vous envoyons un court rapport : ce qui a été trouvé, ce qui a été modifié et ce qu'il faut prévoir ensuite.
Questions fréquentes
Quelles versions de PHP sont concernées par CVE-2026-109618 et CVE-2026-109619 ?
Toute installation PHP qui traite des requêtes web et n'a pas été mise à jour vers 8.5.12, 8.4.27, 8.3.36, 8.2.35 ou vers un paquet fournisseur incluant les correctifs. Cela comprend PHP-FPM, Apache mod_php, php-cgi, FrankenPHP et LiteSpeed. PHP 8.1 et antérieurs ne reçoivent aucun correctif officiel.
La mise à jour de PHP va-t-elle casser mon site web ?
Une mise à jour de sécurité au sein de la même branche, par exemple de 8.3.30 à 8.3.36, modifie rarement le comportement. Nous faisons tout de même d'abord une sauvegarde ou un snapshot, testons ensuite les connexions, les formulaires et les paiements, et gardons un retour arrière prêt. Passer d'une ancienne version comme 7.4 à 8.3 est un changement plus important : nous le faisons donc d'abord sur une copie de préproduction.
En combien de temps pouvez-vous corriger le problème ?
La plupart des mises à jour sur un seul serveur avec une version de PHP prise en charge sont réalisées dans la journée : environ une à deux heures de travail par serveur, tests compris. Nous commençons dès que nous disposons d'un accès sécurisé au serveur ou au panneau d'hébergement.
Je suis sur un hébergement mutualisé. Pouvez-vous quand même m'aider ?
Oui. Sur un hébergement mutualisé, c'est l'hébergeur qui contrôle PHP : nous vérifions votre version, vous faisons passer à une version corrigée ou plus récente dans le panneau de contrôle lorsque c'est possible, testons le site et contactons l'hébergeur pour vous s'il doit intervenir.
De quoi avez-vous besoin de ma part ?
L'adresse de votre site, et un accès temporaire au serveur ou au panneau d'hébergement via une méthode sécurisée que nous convenons lors de l'appel. Nous ne demandons jamais de mots de passe par e-mail, et nous supprimons notre accès une fois le travail terminé.
Proposez-vous des mises à jour de sécurité PHP en continu ?
Oui. Notre offre de maintenance PHP applique les mises à jour de sécurité de PHP et du serveur dès leur publication, vérifie vos serveurs chaque mois et vous prévient lorsqu'une migration nécessite une décision, par exemple la fin de vie de PHP 8.2 le 31 décembre 2026.
Une autre question ? Réservez un appel stratégique gratuit.
Vous ne savez pas si vos sites PHP sont sécurisés ?
Envoyez-nous l'adresse de votre site. Un ingénieur vous répond le jour ouvré même avec la marche à suivre.
Faire vérifier mes sites PHPGuides pratiques sur ce sujet
UnlockLive IT Limited : siège de Toronto en contact avec les clients et gestion de projet ; centre d’ingénierie dédié à Dhaka, au Bangladesh. Société enregistrée au Royaume-Uni n° 15563368 (UnlockLive IT Limited, Londres).
Copyright© UnlockLive .Tous droits réservés 2008 - 2026