Faille critique PHP (CVE-2026-109618) : que faire dès maintenant
Deux failles critiques (CVE-2026-109618 et CVE-2026-109619, gravité 9,2 sur 10) permettent à un attaquant de prendre le contrôle d'un serveur PHP sans se connecter. Les correctifs…
Votre hébergeur annonce la fin de PHP 7 ? Votre application affiche des erreurs depuis une montée de version ? Je modernise les applications PHP anciennes (PHP 5/7, CakePHP, CodeIgniter, code maison) vers PHP 8.x — méthodiquement, sans interruption de service.
PHP 7 ne reçoit plus aucun correctif de sécurité depuis fin 2022, et les hébergeurs suppriment progressivement les vieilles versions. Le jour où votre hébergeur force la mise à jour, l'application casse — et la modernisation se fait dans l'urgence, au pire moment.
Anticipée, la mise à niveau est un chantier serein : audit, corrections sur une copie, tests complets, bascule planifiée. J'ai modernisé des applications de plusieurs centaines de fichiers (CakePHP, code métier ancien) sans une minute d'interruption.
Applications de 800+ fichiers auditées et migrées : le code ancien ne me fait pas peur.
Tout se passe sur une copie ; la bascule n'a lieu qu'après validation complète.
PHP 8 est nettement plus rapide : votre application gagne en performance au passage.
Dans la grande majorité des cas, oui. Le diagnostic initial, gratuit, le confirme et chiffre précisément le travail. Dans les rares cas où une réécriture serait plus rentable, je vous le dis honnêtement, avec un plan par étapes.
De quelques jours pour une petite application à quelques semaines pour un gros code métier. L'application en production continue de tourner normalement pendant tout le chantier.
C'est recommandé quand le framework est abandonné ou très en retard : rester sur un CakePHP 2 avec PHP 8, par exemple, est un équilibre fragile. Le diagnostic compare les deux scénarios avec leurs coûts.
Deux failles critiques (CVE-2026-109618 et CVE-2026-109619, gravité 9,2 sur 10) permettent à un attaquant de prendre le contrôle d'un serveur PHP sans se connecter. Les correctifs…
La plupart des failles d'une application PHP viennent d'une poignée d'erreurs : requêtes SQL construites avec les données de l'utilisateur, affichage sans échappement, formulaires sans jeton…
WordPress recommande PHP 8.3 ou plus ; WordPress 7.0 et 7.1 acceptent encore PHP 7.4, mais cette version n'a plus de correctifs de sécurité. Visez PHP…
Votre maquette Figma, XD ou PSD transformée en HTML/CSS propre, responsive et fidèle au pixel près, avec Bootstrap, Tailwind ou en CSS pur.
Site vitrine ou catalogue codé à la main en PHP 8, sans CMS : très rapide, sécurisé et administrable simplement.
Revue de sécurité du code de votre application PHP ou de votre extension WordPress : failles classées par gravité et correctifs proposés.
Décrivez votre application (framework, taille, version PHP actuelle) : premier retour sous 12h, puis diagnostic gratuit et devis ferme.