[{"@context":"https:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/codico.io\/fr\/php2shell-codico-dispatch-protege\/#BlogPosting","mainEntityOfPage":"https:\/\/codico.io\/fr\/php2shell-codico-dispatch-protege\/","headline":"PHP2Shell : CodiCo Dispatch Software est \u00e0 jour et prot\u00e9g\u00e9","name":"PHP2Shell : CodiCo Dispatch Software est \u00e0 jour et prot\u00e9g\u00e9","description":"La faille PHP critique PHP2Shell menace les serveurs web du monde entier. Tous les syst\u00e8mes CodiCo sont d\u00e9j\u00e0 \u00e0 jour et CodiCo Dispatch Software est enti\u00e8rement prot\u00e9g\u00e9.","datePublished":"2026-10-22","dateModified":"2026-10-22","author":{"@type":"Person","@id":"https:\/\/codico.io\/fr\/author\/admin\/#Person","name":"admin","url":"https:\/\/codico.io\/fr\/author\/admin\/","identifier":1,"image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/017fc2611d6e091d1cac0d3f6015d84b9c4d8425d398b26703f4473981808910?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/017fc2611d6e091d1cac0d3f6015d84b9c4d8425d398b26703f4473981808910?s=96&d=mm&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"CodiCo Taxi Dispatch Software","logo":{"@type":"ImageObject","@id":"https:\/\/codico.io\/wp-content\/uploads\/2025\/10\/logo-landing.svg","url":"https:\/\/codico.io\/wp-content\/uploads\/2025\/10\/logo-landing.svg","width":186,"height":44}},"image":{"@type":"ImageObject","@id":"https:\/\/codico.io\/wp-content\/uploads\/2026\/10\/php2shell-codico-dispatch-protege-banner.jpg","url":"https:\/\/codico.io\/wp-content\/uploads\/2026\/10\/php2shell-codico-dispatch-protege-banner.jpg","height":675,"width":1200},"url":"https:\/\/codico.io\/fr\/php2shell-codico-dispatch-protege\/","about":["Tutorials"],"wordCount":829,"articleBody":"Depuis quelques jours, un sujet domine l\u2019actualit\u00e9 de la cybers\u00e9curit\u00e9 : PHP2Shell. Il s\u2019agit de deux vuln\u00e9rabilit\u00e9s critiques dans PHP, le langage de programmation qui fait tourner une grande partie des sites et applications web dans le monde. Elles sont r\u00e9f\u00e9renc\u00e9es sous les identifiants CVE-2026-109618 et CVE-2026-109619 et obtiennent toutes deux une note de 9,2 sur 10 sur l\u2019\u00e9chelle CVSS v4.0.Nous tenons \u00e0 rassurer imm\u00e9diatement nos clients : tous les syst\u00e8mes CodiCo ont d\u00e9j\u00e0 \u00e9t\u00e9 mis \u00e0 jour, et CodiCo Dispatch Software est enti\u00e8rement prot\u00e9g\u00e9 contre PHP2Shell. Vous n\u2019avez rien \u00e0 faire et votre activit\u00e9 de dispatch se poursuit normalement.Que s\u2019est-il pass\u00e9 ?Le 20 octobre 2026, des informations sur deux vuln\u00e9rabilit\u00e9s PHP graves ont fuit\u00e9 en ligne avant la divulgation coordonn\u00e9e pr\u00e9vue. Le soir m\u00eame, l\u2019\u00e9quipe PHP a annonc\u00e9 une mise \u00e0 jour de s\u00e9curit\u00e9 d\u2019urgence et appel\u00e9 tous les utilisateurs \u00e0 se pr\u00e9parer \u00e0 mettre \u00e0 jour imm\u00e9diatement.Le 21 octobre 2026, les correctifs officiels ont \u00e9t\u00e9 publi\u00e9s : PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Les anciennes versions qui ne sont plus prises en charge (PHP 8.1 et ant\u00e9rieures) ne recevront pas de correctif officiel.Selon Amazon Threat Intelligence, une tentative d\u2019exploitation avait m\u00eame \u00e9t\u00e9 enregistr\u00e9e plus t\u00f4t, le 17 octobre, avant que les d\u00e9tails ne soient rendus publics.Pourquoi PHP2Shell est si dangereuxCe qui rend ces vuln\u00e9rabilit\u00e9s particuli\u00e8rement graves, c\u2019est la simplicit\u00e9 de l\u2019attaque :Une seule requ\u00eate web sp\u00e9cialement con\u00e7ue peut suffire.L\u2019attaquant n\u2019a besoin ni d\u2019identifiant, ni de mot de passe, ni de compte.L\u2019attaque touche PHP lui-m\u00eame avant m\u00eame l\u2019ex\u00e9cution du code du site ou de l\u2019application : les protections propres \u00e0 l\u2019application ne peuvent donc pas l\u2019arr\u00eater.Le r\u00e9sultat peut \u00eatre une ex\u00e9cution de code \u00e0 distance : l\u2019attaquant peut alors lancer ses propres commandes sur le serveur.Des chercheurs en s\u00e9curit\u00e9 ont confirm\u00e9 que ces vuln\u00e9rabilit\u00e9s sont bien r\u00e9elles et que des exploits fonctionnels existent. Des tentatives d\u2019exploitation ont \u00e9t\u00e9 observ\u00e9es peu apr\u00e8s la divulgation, et les experts ont averti que des attaques massives commenceraient presque imm\u00e9diatement apr\u00e8s la publication des correctifs.Comment le secteur r\u00e9agitPHP2Shell est l\u2019un des incidents de s\u00e9curit\u00e9 les plus comment\u00e9s de l\u2019ann\u00e9e, et tout le secteur r\u00e9agit rapidement :Les distributions Linux et les fournisseurs de support \u00e0 long terme ont re\u00e7u les correctifs en avance et publient des paquets mis \u00e0 jour.Cloudflare a d\u00e9ploy\u00e9 des r\u00e8gles de pare-feu (WAF) de protection pour tous ses clients, y compris les offres gratuites.DigitalOcean a publi\u00e9 un appel urgent \u00e0 mettre \u00e0 jour imm\u00e9diatement. L\u2019entreprise met \u00e0 jour ses services manag\u00e9s, a suspendu les images 1-Click concern\u00e9es de sa Marketplace jusqu\u2019\u00e0 leur correction, informe ses clients par e-mail et peut restreindre temporairement le trafic vers les ressources pr\u00e9sentant des signes de compromission.Le National Cyber Security Centre (NCSC) britannique recommande de mettre hors ligne les syst\u00e8mes qui ne peuvent pas \u00eatre mis \u00e0 jour imm\u00e9diatement.Les experts s\u2019accordent sur un point : la seule v\u00e9ritable solution est d\u2019installer les versions corrig\u00e9es de PHP. Les contournements et les modifications de configuration n\u2019offrent pas de protection fiable.Ce que nous avons fait chez CodiCoChez CodiCo, nous surveillons de pr\u00e8s la s\u00e9curit\u00e9 de notre plateforme, car le travail quotidien de nos clients en d\u00e9pend : r\u00e9servations, dispatch, chauffeurs et paiements.D\u00e8s que les informations sur PHP2Shell sont apparues, notre \u00e9quipe a :\u2714\ufe0f install\u00e9 les mises \u00e0 jour de s\u00e9curit\u00e9 officielles de PHP ;\u2714\ufe0f mis \u00e0 jour tous les serveurs et syst\u00e8mes CodiCo ;\u2714\ufe0f v\u00e9rifi\u00e9 notre infrastructure pour s\u2019assurer qu\u2019aucun composant non corrig\u00e9 ne subsiste.R\u00e9sultat : CodiCo Dispatch Software est enti\u00e8rement prot\u00e9g\u00e9 contre CVE-2026-109618 et CVE-2026-109619.Ce que cela signifie pour nos clientsVous n\u2019avez rien \u00e0 faire. Votre syst\u00e8me de dispatch CodiCo fonctionne d\u00e9j\u00e0 sur une infrastructure mise \u00e0 jour et prot\u00e9g\u00e9e. Les r\u00e9servations, les chauffeurs, les donn\u00e9es clients et les informations de paiement fonctionnent comme d\u2019habitude. Vous pouvez vous concentrer sur votre activit\u00e9 : nous nous occupons de la s\u00e9curit\u00e9.Si vous exploitez vous-m\u00eame d\u2019autres sites ou services sous PHP, nous vous recommandons vivement de v\u00e9rifier aupr\u00e8s de votre h\u00e9bergeur ou de votre \u00e9quipe informatique qu\u2019ils ont bien \u00e9t\u00e9 mis \u00e0 jour vers les versions corrig\u00e9es.Pour toute question, notre \u00e9quipe d\u2019assistance est \u00e0 votre disposition.CodiCo Dispatch Software : nous veillons \u00e0 la s\u00e9curit\u00e9 pour que vous puissiez vous consacrer \u00e0 votre activit\u00e9.SourcesHelp Net Security : les failles critiques PHP2Shell corrig\u00e9esSecurityWeek : menace d\u2019exploitation massive de PHP2ShellDatadog Security Labs : analyse de PHP2ShellDigitalOcean : failles PHP critiques, mettez \u00e0 jour maintenant"},{"@context":"https:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Fr","item":"https:\/\/codico.io\/fr\/#breadcrumbitem"},{"@type":"ListItem","position":2,"name":"PHP2Shell : CodiCo Dispatch Software est \u00e0 jour et prot\u00e9g\u00e9","item":"https:\/\/codico.io\/fr\/php2shell-codico-dispatch-protege\/#breadcrumbitem"}]}]