Maintenance de sécurité : de brèves interruptions possibles sur les services basés sur PHP

Update timeline

1. identified Oct 21, 2026, 04:11 PM UTC

   Que se passe-t-il ? Une faille de sécurité critique a été découverte dans PHP, une technologie utilisée par de nombreux sites Web et applications Web à travers le monde. Les développeurs de PHP et les autorités nationales chargées de la sécurité ont émis des alertes urgentes et recommandent d’installer immédiatement la mise à jour de sécurité, car des attaques sont attendues dans les prochaines heures. Afin de vous protéger, vous et vos données, nous procédons dès à présent à l’installation de la mise à jour de sécurité sur l’ensemble de nos systèmes. Nous prévoyons d’avoir terminé dans les prochaines 24 heures. Qu’est-ce que cela signifie pour vous ? Pendant la mise à jour de nos systèmes, certains sites web et services pourraient être ralentis ou brièvement indisponibles. Nous prenons cette mesure pour vous protéger. Si vous exploitez une application en gestion autonome, par exemple sur un serveur VPS ou un serveur bare metal, veuillez installer la mise à jour de sécurité PHP dès que possible afin de protéger vos systèmes. Vous trouverez plus d’informations ici : https://www.php.net/ Merci de votre patience et de votre compréhension.

2. identified Oct 21, 2026, 09:01 PM UTC

   Nos continuons de restaurer les fonctionnalités (services) concerné.es.

3. identified Oct 22, 2026, 04:54 AM UTC

   Nous sommes toujours en train de résoudre le problème. Merci pour votre patience.

4. identified Oct 22, 2026, 07:17 AM UTC

   Les Website Builder and IONOS Control Panel systèmes ont été stabilisés et nos services sont à nouveau opérationnels.

5. monitoring Oct 22, 2026, 08:35 AM UTC

   Les systèmes sont stables et tous les services fonctionnent à nouveau normalement. De plus amples informations concernant la vulnérabilité de sécurité sont disponibles sur https://www.ionos.fr/newsroom/actualites/failles-de-securite-php-les-sites-web-heberges-chez-ionos-sont-proteges/

6. resolved Oct 22, 2026, 11:07 AM UTC

   Les sites Web et l'hébergement chez IONOS sont protégés. Hier, deux failles de sécurité critiques dans le cœur de PHP ont été divulguées. Des cyberattaquants pourraient les exploiter pour exécuter leur propre code sur un site Web et accéder aux données des clients. Les installations PHP du monde entier sont touchées, quel que soit le fournisseur d'hébergement. Le 21 octobre 2026, le projet PHP a publié des mises à jour de sécurité pour corriger ces vulnérabilités. Chez IONOS, PHP est utilisé par des services tels que l'Hébergement Web, Managed WordPress, MyWebsite 8, Managed Nextcloud et HiDrive Next. IONOS a déjà déployé les mises à jour officielles sur l'ensemble des plateformes qu'elle exploite elle-même. Les clients n'ont aucune démarche à effectuer. Toute personne gérant elle-même une installation PHP — par exemple sur un serveur VPS ou dédié — doit installer immédiatement la mise à jour vers la dernière version de PHP. IONOS a mis en place des mesures de protection supplémentaires avant la publication des mises à jour. Ses plateformes d'hébergement utilisent des configurations PHP personnalisées ainsi que des règles de pare-feu actives afin de bloquer les requêtes suspectes et de réduire les risques. Cependant, seule la mise à jour officielle permet de corriger définitivement ces failles de sécurité. Attention au phishing : Les escrocs exploitent souvent ce type de vulnérabilité pour mener des tentatives de phishing (hameçonnage) en envoyant de faux e-mails afin d'obtenir des identifiants de connexion. IONOS conseille vivement à ses clients de ne cliquer sur aucun lien contenu dans des e-mails faisant référence aux failles PHP et de n'y saisir aucun identifiant de connexion. Vous trouverez de plus amples informations sur cette faille de sécurité à l'adresse suivante : https://www.ionos.fr/newsroom/actualites/failles-de-securite-php-les-sites-web-heberges-chez-ionos-sont-proteges/