Le blog d'une agence web, hébergeur et infogérant à Nantes

Les failles PHP php2shell rappellent qu’un site qui exécute du code à chaque visite expose tout son contenu, et c’est vrai aussi avec Node.js, Go, Python ou tout autre langage. Générer les pages à la mise à jour et réserver le code dynamique aux vraies fonctions permet de couper une seule fonction au lieu de tout le site.

Deux failles critiques de PHP (CVE-2026-109618 et CVE-2026-109619) permettent d’exécuter du code à distance sans authentification. Elles sont corrigées sur notre infrastructure d’hébergement. Ce qu’il faut savoir et ce qu’il reste à vérifier de votre côté.

Depuis le 15 mars 2026, un certificat SSL/TLS ne peut plus dépasser 200 jours. En mars 2027, ce sera 100 jours, puis 47 jours en 2029. Let’s Encrypt suit le mouvement dès février 2027. Calendrier, impacts et méthode : voici comment nous préparons les sites et serveurs de nos clients pour ne jamais voir un cadenas rouge.

CVE-2026-85097 : une faille notée 10/10 dans l’extension Bricksforge permet d’exécuter du code PHP sans authentification et est déjà exploitée. Versions concernées, vérifications, traces à chercher et durcissement.

Retour d’expérience : un site WordPress monopage remplacé par Astro et une API PHP, à fonctionnalités égales. Gains en sécurité et en vitesse.

Suite à la récente découverte, par une IA d’une faille de sécurité dans le kernel Linux, nommée Copy Fail, nous avons pris l’initiative de mitiger la potentielle attaque qui concerne principalement les hébergements dits mutualisés En quoi consiste cette faille ? La faille Copy Fail (CVE-2026-31431) est une vulnérabilité d’élévation de privilèges locale (LPE) dans […]

Vous avez une adresse et il vous faut ses coordonnées GPS ? Inutile de passer par Google Maps : l’État met à disposition une API de géocodage gratuite, ouverte et mise à jour chaque semaine. Une API publique et gratuite Le service s’appelle l’API de géocodage de la Géoplateforme. Il est porté par l’IGN. À […]

Pour vérifier une adresse e-mail ou un nom de domaine, beaucoup de développeurs utilisent une expression régulière (regex). Le problème : la liste des extensions évolue, et la regex, elle, n’est jamais mise à jour. Voici une méthode plus fiable. Pourquoi une regex ne suffit pas Une regex qui valide les extensions « connues » […]

Récemment, nous avons été contactés pour un problème avec un site internet réalisé sous WordPress, les formulaires présents sur celui-ci ne voulaient plus s’envoyer. Comment avons-nous fait pour résoudre ce problème ? Le constat de base Un WordPress réalisé avec un thème sur mesure, qui date de 2019 et pas mis à jour (le thème). […]

Dans le cadre de nos activités d’infogérance et de serveurs virtuels / dédiés loués utilisant une interface de gestion Plesk, nous avons recours à plusieurs bonnes pratiques visant à héberger les sites PHP de façon sécurisée, quelles sont les recommandations que nous appliquons ? Quels vecteurs d’attaques existent ? Pour protéger votre ou vos sites […]