Faille de sécurité PHP : les sites hébergés par Barcelona & Co ont été mis à jour
Le 21 octobre 2026, une faille de sécurité critique a touché PHP, une technologie utilisée par une grande partie des sites web, notamment ceux fonctionnant avec WordPress. Cette vulnérabilité a entraîné des perturbations sur de nombreux sites à travers le monde.
PHP, c'est quoi exactement ?
PHP est un langage de programmation qui fonctionne directement sur le serveur qui héberge un site. Son rôle : fabriquer les pages au moment où un internaute les demande.
On peut le comparer à la cuisine d’un restaurant. Le client ne voit que l’assiette qui arrive sur sa table, c’est-à-dire la page qui s’affiche à l’écran. Mais tout se prépare en cuisine, sur le serveur, à partir des ingrédients stockés en réserve : textes, actualités, agenda, photos, formulaires… PHP, c’est le cuisinier.
Créé en 1994, PHP fait aujourd’hui tourner une large majorité des sites web dans le monde, notamment parce que WordPress, Joomla ou Drupal reposent sur lui.
Pourquoi une faille PHP est-elle sérieuse ?
PHP n’est pas installé site par site, mais sur le serveur lui-même. Une faille peut donc concerner d’un seul coup tous les sites hébergés sur une même machine, quel que soit leur outil de gestion. La seule réponse efficace est de mettre à jour PHP directement sur les serveurs, le plus rapidement possible.
Ce que nous avons fait
Les correctifs ont été publiés dans la soirée du 21 octobre, puis installés dans la nuit sur les quatre serveurs de Barcelona & Co, pour l’ensemble des versions de PHP concernées.
Les quelque 200 sites hébergés sur notre infrastructure ont ainsi bénéficié de cette mise à jour de sécurité, sans intervention de votre part.
Votre site est hébergé ailleurs ?
Nous vous conseillons de vérifier auprès de votre prestataire que les correctifs nécessaires ont bien été appliqués. En cas de doute, notre équipe peut vous aider à faire le point.