SlimbotDepuis le 20 octobre, deux failles PHP critiques, appelées ensemble « PHP2Shell », font beaucoup parler d’elles. De nombreux sites web fonctionnent avec PHP, et donc aussi Slimbot. Vous trouverez ici ce qui est connu, ce que cela signifie pour votre compte Slimbot et ce que vous pouvez faire pour votre propre site web.
Ce qui se passe
- Il s’agit de deux vulnérabilités critiques dans PHP (CVE-2026-109618 et CVE-2026-109619) avec un score CVSS de 9,2. Un attaquant peut les utiliser pour exécuter du code à distance (remote code execution).
- Les détails ont fuité le 20 octobre. La mise à jour PHP officielle pour PHP 8.2 à 8.5 est prévue le 21 octobre 2026, 14:00 UTC (16:00 heure belge). Pour PHP 8.1 et versions antérieures, aucune correction officielle n’est prévue.
- Le NCSC conseille de mettre à jour dès que possible. Plusieurs organisations néerlandaises ont mis leurs sites web hors ligne par précaution.
- Les messages concernant les abus ne sont pas unanimes : Cloudflare signale les premières attaques, d’autres sources n’ont pas encore vu d’abus confirmé.
Ce que cela signifie pour votre compte Slimbot
Slimbot fonctionne sur PHP. Nous dépendons donc aussi de la mise à jour publiée par php.net. Ce que nous faisons : installer la mise à jour dès qu’elle est disponible et vérifier l’installation ensuite. Nous ne disons que Slimbot est mis à jour qu’une fois que cela a été constaté sur nos serveurs. Jusque-là, nous indiquons honnêtement ici que cela reste à faire.
Ce que vous pouvez faire vous-même : utilisez un mot de passe fort, activez l’étape de connexion supplémentaire lorsque c’est possible et soyez attentif aux notifications inattendues ou à une activité inhabituelle dans votre compte. Vous voyez quelque chose d’étrange, appelez le +31 85 060 4471.
Ce que cela signifie pour votre propre site web
Slimbot n’est pas un hébergeur et ne gère pas votre site web. Si vous avez votre propre site en PHP, par exemple WordPress ou WooCommerce, demandez à votre hébergeur ou à votre développeur web quelle version de PHP est utilisée et si la mise à jour est installée. Si votre site fonctionne sur PHP 8.1 ou une version antérieure, il n’y a pas de correctif officiel et passer à une version plus récente est la seule solution.
Sources
NOS (nos.nl/artikel/2636055), Sansec (sansec.io/research/php2shell), Huntress (huntress.com/blog/php2shell-leaked-critical-php-vulnerabilities), Patchstack, Computable et l’avis sur php.net. Page centrale des faits : itlive.nl/php-lek. Les faits peuvent changer rapidement.
Questions fréquentes
Slimbot est-il déjà mis à jour contre la faille PHP ?
Pas encore. Nous installons la mise à jour dès qu’elle est disponible et le signalons ici dès que cela est confirmé.
Dois-je faire quelque chose dans mon compte Slimbot ?
Aucune action n’est nécessaire pour la mise à jour elle-même. Cependant, un mot de passe fort avec une étape de connexion supplémentaire est toujours judicieux.
Cela s’applique-t-il également à mon propre site web ?
Si votre site tourne sur PHP, oui. Demandez à votre hébergeur ou développeur web la version PHP et la mise à jour, ou faites-la vérifier.
Lire la suite
Faire vérifier votre site web également ?
Le contrôle gratuit de l’extérieur ne coûte rien. Le contrôle & correction avec résolution coûte 37,50 € hors TVA, jusqu’au 4 novembre 2026.
Consultez la vérification et correction de la faille PHP → Vérification gratuite de l’extérieurVous préférez appeler ? +31 85 060 4471