Deux failles de sécurité critiques ont été annoncées dans PHP, une technologie utilisée pour faire fonctionner de nombreux sites Internet. Depuis hier soir, nos équipes sont mobilisées avec nos partenaires d’hébergement et de cybersécurité pour évaluer les risques, préparer les interventions et vous informer des éventuelles conséquences pour votre site.
Suivez l’évolution de la situation
Ce fil d’information présente les éléments vérifiés, l’avancement des interventions et les décisions prises avec nos partenaires d’hébergement et de cybersécurité.
Les informations horodatées apparaissent de la plus récente à la plus ancienne. Les publications dont l’heure n’est pas précisée sont regroupées à leur date. Toutes les heures sont exprimées en heure belge.
| Date | Heure | Informations et sources |
|---|---|---|
| 21/10/2026 | 20 h 20 | L-Post - Les conséquences possibles pour les entreprises belges. L-Post consacre un article aux failles critiques PHP, aux suspensions préventives de certains services et à la publication des correctifs. Nicolas Pourbaix, CEO d’e-net group, y apporte son éclairage sur les risques pour les entreprises belges, notamment lorsque leur site utilise une ancienne version de PHP. Lire l’article de L-Post. |
| 21/10/2026 | 20 h 06 | PHP2Shell - Des tentatives d’exploitation signalées, sans bilan consolidé des compromissions. watchTowr indique avoir détecté de l’exploitation sur son réseau de serveurs leurres. Des chercheurs ont également démontré la possibilité de prendre le contrôle de certaines installations vulnérables lors de tests. À ce stade, les sources consultées ne permettent pas d’établir un bilan fiable du nombre de sites effectivement piratés, en Belgique ou dans le monde. L’absence de bilan public ne signifie pas l’absence de compromissions : les vérifications et l’application des correctifs restent prioritaires |
| 21/10/2026 | 19 h 11 | e-net. - Les travaux de sécurisation se poursuivent en soirée. Nos équipes restent mobilisées avec nos partenaires d’hébergement et de cybersécurité. Le travail porte sur l’application des correctifs aux environnements compatibles et la recherche de solutions adaptées aux versions plus anciennes. Les interventions nécessitent des vérifications techniques et fonctionnelles. Les clients concernés seront informés individuellement des décisions et des prochaines étapes pour leur site. |
| 21/10/2026 | 18 h 50 | SecurityWeek - Cybersécurité - Des tentatives d’exploitation observées après la publication des correctifs. SecurityWeek rapporte que watchTowr a détecté des tentatives d’exploitation sur ses capteurs autour de la publication des mises à jour. Selon la déclaration citée, aucune tentative réussie n’y avait été observée à ce stade. Ces observations renforcent l’urgence des mises à jour ; elles ne constituent pas un constat de compromission des sites e-net. |
| 21/10/2026 | 18 h 10 | Washington Post - Recherche - Le rôle de l’intelligence artificielle dans la découverte des failles se précise. Le Washington Post rapporte que des chercheurs ont utilisé des outils d’IA pour identifier les vulnérabilités PHP2Shell. Les chercheurs présentent également leur démarche dans une publication dédiée. L’utilisation de l’IA pour la recherche de failles ne démontre pas son utilisation dans des attaques contre les sites concernés. |
| 21/10/2026 | 18 h 05 | Mijndomein - Pays-Bas - Un hébergeur annonce une remise en ligne progressive. Mijndomein indique avoir déployé les nouvelles versions de PHP sur l’ensemble de ses serveurs Plesk et commencer à rendre les sites de ses clients à nouveau accessibles. Cette annonce concerne son infrastructure et ne préjuge pas de l’avancement chez les autres hébergeurs ou chez e-net. |
| 21/10/2026 | 17 h 57 | BX1 - Plusieurs services publics belges temporairement hors ligne. BX1 rapporte des interruptions touchant notamment les plateformes des Affaires étrangères, du SPF Finances et du SPF Emploi, ainsi qu’une mise en maintenance partielle du site de la Région bruxelloise, dans le contexte des failles critiques PHP. MyMinfin reste disponible, selon l’article. Ces interruptions ne constituent pas, à elles seules, la preuve d’un piratage. |
| 21/10/2026 | 17 h | RTBF - VivaCité : intervention d’e-net. dans le journal parlé. e-net. intervient dans le journal parlé de 17 h sur VivaCité au sujet de l’alerte de sécurité PHP et de ses conséquences possibles pour les sites Internet. Réécouter le journal sur RTBF Auvio. |
| 21/10/2026 | 15 h 52 | e-net. - Travaux sur les correctifs et recherche de solutions complémentaires. Nos équipes travaillent avec nos partenaires sur l’intégration des versions corrigées PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12 aux environnements concernés. En parallèle, elles recherchent les solutions applicables aux sites utilisant des versions plus anciennes. La disponibilité d’un correctif ne signifie pas qu’il est déjà installé et validé sur chaque site. |
| 21/10/2026 | 15 h 48 | PHP - Publication officielle des correctifs de sécurité. L’équipe PHP annonce la disponibilité des versions 8.2.35, 8.3.36, 8.4.27 et 8.5.12, qui corrigent les deux vulnérabilités critiques. Elle recommande une mise à jour immédiate des installations concernées. La disponibilité des correctifs ne signifie pas qu’ils sont déjà déployés sur tous les sites. Leur application doit être suivie de vérifications techniques et fonctionnelles. Pour les sites temporairement suspendus, la remise en ligne dépendra de la sécurisation effective de leur environnement. |
| 21/10/2026 | 15 h 26 | ANP - Des services web hospitaliers temporairement indisponibles. Une dépêche ANP rapporte que les sites de l’UZA et d’AZ Monica, à Anvers, ont été temporairement mis hors ligne dans le contexte de l’alerte PHP. À UZ Leuven, la page d’accueil reste accessible, mais certains formulaires sont indisponibles. Ces interruptions de services web ne constituent pas une confirmation de piratage ni d’interruption des soins. |
| 21/10/2026 | 15 h 20 | e-net. - Coordination des interventions et préparation des contrôles. Nos équipes préparent avec nos partenaires d’hébergement les étapes de sécurisation et les vérifications de fonctionnement à réaliser après intervention. Les éventuelles suspensions préventives seront évaluées selon le risque identifié et les protections disponibles. Les clients dont le site nécessite une mesure particulière seront informés individuellement. |
| 21/10/2026 | 15 h 08 | e-net. - Information ciblée aux clients potentiellement concernés. Les analyses menées avec nos partenaires d’hébergement et de cybersécurité font apparaître un risque important pour certaines configurations. Les clients concernés ont reçu une communication les informant qu’une suspension préventive de leur site pourrait être décidée à partir de 15 h 30, si aucune correction ou protection suffisante ne peut être validée. Nos équipes poursuivent la recherche et la vérification des solutions. La décision et les prochaines étapes seront communiquées individuellement dès leur validation. En cas de suspension, la remise en ligne dépendra de la mise en place et de la vérification d’une solution adaptée. Aucune suspension générale des sites n’est annoncée. |
| 21/10/2026 | 14 h 30 | e-net. - Affinement de l’évaluation des risques. Nos équipes confrontent les nouvelles informations disponibles aux versions de PHP et aux configurations des sites que nous gérons. Cette analyse, menée avec nos partenaires techniques, permet de prioriser les interventions et d’évaluer les éventuelles mesures de protection nécessaires pour chaque environnement. |
| 21/10/2026 | 14 h 25 | WELT / dpa - Allemagne - Des services municipaux suspendus par précaution. Une dépêche de l’agence dpa, relayée par WELT, rapporte que la ville de Mayence a temporairement désactivé son portail internet et plusieurs services municipaux en ligne après une alerte de sécurité. Les services administratifs restent joignables par téléphone et par courriel ; les rendez-vous prévus sont maintenus. |
| 21/10/2026 | 14 h 20 | ANP, via Welingelichte Kringen - Pays-Bas - Plusieurs hôpitaux interrompent certains services en ligne. L’agence ANP rapporte l’indisponibilité des sites de plusieurs établissements, notamment Maastricht UMC+ et le Jeroen Bosch Ziekenhuis, dans le contexte de l’alerte PHP. L’hôpital Bravis confirme avoir placé ses systèmes en maintenance par précaution face à PHP2Shell. D’autres établissements signalent des interruptions de services numériques particuliers. Ces informations concernent les services en ligne et ne permettent pas de conclure à une interruption des soins. |
| 21/10/2026 | 14 h 12 | PHP - Aucune exploitation malveillante confirmée selon l’équipe du projet. L’équipe PHP indique ne disposer, à cette heure, d’aucune preuve confirmant l’exploitation des deux vulnérabilités par des cybercriminels. Cette déclaration ne permet pas d’exclure des tentatives d’exploitation et ne remet pas en cause la nécessité de préparer les corrections. |
| 21/10/2026 | 14 h 09 | Roularta Media Group - Interruptions de services en ligne signalées. Des interruptions sont rapportées pour le groupe de presse belge, notamment éditeur de Knack et de De Zondag, dans le contexte de l’alerte PHP2Shell. Ces indisponibilités ne constituent pas, à elles seules, la preuve d’une compromission. |
| 21/10/2026 | 14 h 03 | Smartschool - Suspension préventive de la plateforme. La plateforme scolaire belge est temporairement inaccessible par précaution face aux vulnérabilités PHP. Elle indique travailler au rétablissement de ses services dans les meilleurs délais. |
| 21/10/2026 | 14 h 02 | AZ Monica - Mise hors ligne préventive du site internet. L’hôpital anversois a temporairement désactivé son site à la suite des alertes concernant les deux vulnérabilités critiques de PHP. Cette mesure vise à limiter son exposition au risque. |
| 21/10/2026 | 13 h 20 | e-net. - Information des clients et ouverture du fil de suivi. Un courriel est adressé à nos clients pour présenter l’alerte PHP, notre mobilisation et les éventuelles mesures préventives. Il les invite à consulter ce fil d’information pour suivre les éléments vérifiés et les décisions prises. Les clients dont le site nécessite une mesure particulière seront également informés individuellement. |
| 21/10/2026 | 13 h 13 | Centre pour la Cybersécurité Belgique - Aucun signalement d’attaque constaté à cette heure, selon les propos relayés par HLN. Le CCB indique ne pas avoir constaté d’attaques visant des sites web belges. Plusieurs organisations prennent néanmoins des mesures préventives, dont la suspension temporaire de leurs services. |
| 21/10/2026 | 13 h 10 | DPG Media - Suspension préventive de plusieurs sites. Selon une dépêche ANP, un porte-parole du groupe confirme la mise hors ligne temporaire de plusieurs sites, par précaution, en raison des vulnérabilités PHP. RTL.nl, aux Pays-Bas, et l’application RTL Nieuws sont explicitement cités. Les suspensions sont intervenues en début d’après-midi. La liste complète des sites concernés n’est pas précisée dans l’information consultée. |
| 21/10/2026 | 12 h 22 | e-net. - Relais de l’information sur nos réseaux sociaux. Une publication sur nos pages LinkedIn et Facebook informe de notre mobilisation et de l’ouverture de ce fil de suivi. Elle invite les clients à consulter les informations vérifiées et les décisions prises sur notre site. |
| 21/10/2026 | 12 h | e-net. - Mobilisation et vérifications en cours. Nos équipes travaillent avec nos partenaires d’hébergement et de cybersécurité pour identifier les configurations potentiellement concernées et préparer les solutions de sécurisation. Une suspension préventive reste envisageable pour les sites présentant un risque important sans protection suffisante. Les clients concernés seront informés individuellement. |
| 21/10/2026 | 11 h 38 | e-net. lab - Publication d’un article de décryptage. Le laboratoire explique les failles PHP et leurs conséquences possibles pour les entreprises : interruption des demandes commerciales, exposition des données, perturbation de l’activité et perte de confiance. Il examine également le rôle potentiel de l’IA dans l’accélération des cybermenaces et l’importance d’une réaction coordonnée. Lire l’article |
| 21/10/2026 | 9 h 34 | Patchstack - Signalements d’exploitation active. L’entreprise de cybersécurité indique avoir reçu de plusieurs partenaires hébergeurs des signalements d’exploitation active liés aux vulnérabilités PHP. Cette information renforce l’urgence des vérifications et de la préparation des correctifs. Elle ne signifie pas que les sites gérés par e-net. sont compromis. |
| 21/10/2026 | 7 h 06 | e-net. - Activation d’une cellule de coordination et de sécurisation. Une équipe dédiée coordonne les vérifications techniques, les échanges avec nos partenaires d’hébergement et de cybersécurité, ainsi que la préparation des mesures de protection et de l’information des clients. |
| 21/10/2026 | Non précisée | CERT-EU - Recommandations de protection. Le CERT-EU publie ses recommandations : identifier les applications utilisant PHP, préparer l’application immédiate des correctifs et envisager l’isolement des applications exposées lorsqu’une correction immédiate est impossible. |
| 21/10/2026 | Non précisée | Prostack - Premières mesures préventives annoncées. L’hébergeur indique avoir désactivé une fonctionnalité de suivi des envois de fichiers, sur la base d’informations encore non confirmées concernant son implication dans les failles. Il présente cette mesure comme une précaution et maintient la nécessité d’appliquer les correctifs. Cette annonce concerne son infrastructure et ne constitue pas une confirmation de protection pour les sites e-net. |
| 21/10/2026 | Non précisée | W3Techs - Une technologie présente sur près de 7 sites sur 10. PHP est utilisé par 69,3 % des sites dont le langage de programmation côté serveur est identifié. Cette diffusion donne à l’alerte une portée potentiellement majeure à l’échelle mondiale. Ce chiffre ne représente pas la proportion de sites effectivement vulnérables, qui dépend des versions, des configurations et des protections déployées. |
| 20/10/2026 | 23 h 42 | e-net. - Préparation des scénarios de protection. En lien avec nos partenaires, nos équipes examinent les possibilités de correction, de protection temporaire et, si nécessaire, de suspension préventive ciblée. L’objectif est de limiter l’exposition au risque tout en préservant autant que possible la continuité des sites. |
| 20/10/2026 | 22 h 08 | e-net. - Vérification des environnements techniques. Nos équipes recensent les versions de PHP utilisées par les sites que nous gérons afin de prioriser les vérifications et d’identifier les environnements nécessitant une attention particulière. |
| 20/10/2026 | 21 h 42 | e-net. - Première analyse de l’alerte PHP. Nos équipes examinent les informations disponibles pour évaluer les conséquences possibles sur les sites que nous gérons et identifier les vérifications à mener avec nos partenaires techniques. |
| 20/10/2026 | 21 h 35 | watchTowr - Publication d’une fiche de suivi. L’entreprise de cybersécurité publie une fiche consacrée aux références CVE-2026-109618 et CVE-2026-109619. Elle présente le risque rapporté d’exécution de code à distance et souligne que le périmètre des versions touchées reste à confirmer officiellement. Cette fiche a ensuite été actualisée le 21 octobre. |
| 20/10/2026 | 21 h 33 | PHP - Annonce officielle de deux vulnérabilités critiques. L’équipe de sécurité confirme deux failles évaluées chacune à 9,2/10 et programme une publication corrective pour le 21 octobre à 16 h, heure belge. Elle invite les utilisateurs à préparer les mises à jour et précise que les détails techniques et les versions concernées accompagneront les correctifs. Une publication anticipée reste possible en cas de divulgation technique ou de preuve d’exploitation active. |
Si votre site nécessite une intervention particulière ou une suspension temporaire, vous recevrez également une communication personnalisée.
Ce que nous savons sur cette alerte
L’équipe officielle de PHP a annoncé deux vulnérabilités critiques, chacune évaluée à 9,2 sur 10. La publication des correctifs a été annoncée pour le 21 octobre à 16 h, heure belge, avec les précisions sur les versions concernées et les conditions d’exploitation.
Le CERT-EU référence ces vulnérabilités sous les identifiants CVE-2026-109618 et CVE-2026-109619. Les informations disponibles évoquent un risque d’exécution de code à distance : dans certaines conditions, un attaquant pourrait faire exécuter du code à un serveur vulnérable.
Cette alerte concerne une technologie utilisée à l’échelle mondiale. Elle ne signifie pas que tous les sites utilisant PHP sont compromis. L’exposition doit être évaluée selon la version réellement utilisée, la configuration du serveur et les protections disponibles.
Ce que font les équipes e-net.
Nos équipes sont mobilisées depuis hier soir avec nos partenaires d’hébergement et de cybersécurité.
Notre travail porte sur l’identification des configurations potentiellement concernées, l’analyse des informations techniques et la préparation des solutions applicables aux sites que nous gérons.
Nous préparons également les vérifications nécessaires après intervention, notamment sur les formulaires, l’accès à l’administration et, pour les sites concernés, les fonctions de commande.
Notre priorité est de prendre des décisions adaptées au risque identifié et de vous informer clairement de leurs conséquences sur votre activité.
Votre site pourrait-il être temporairement suspendu ?
Une suspension préventive pourrait être nécessaire si des informations techniques fiables confirment un risque important et qu’aucune correction ni protection suffisante ne peut être validée immédiatement.
Cette décision serait prise en concertation avec nos partenaires techniques pour les sites concernés. Le CERT-EU recommande également d’envisager l’isolement des applications exposées lorsqu’une correction immédiate est impossible.
Une éventuelle suspension viserait à limiter l’exposition au risque. Elle ne constituerait pas, à elle seule, la preuve d’une intrusion.
Si votre site devait être suspendu, vous recevriez une information spécifique sur la décision et les prochaines étapes.
Toutes les versions de PHP demandent une vérification
La distinction entre une version encore maintenue et une version ancienne est importante pour la disponibilité des correctifs.
Utiliser PHP 8.2 à 8.5 ne suffit toutefois pas à établir qu’un site est épargné par ces failles. Les configurations concernées doivent être vérifiées à partir des informations techniques officielles et des indications de nos partenaires.
Pour les versions antérieures à PHP 8.2, le support officiel du projet PHP est terminé. Nous devons donc vérifier les éventuelles solutions proposées par les fournisseurs. Selon les situations, la sécurisation pourrait nécessiter une migration vers une version plus récente et des adaptations du site.
Comment se déroulerait une remise en ligne ?
Lorsqu’une suspension est nécessaire, la remise en ligne dépend de la mise en place d’une solution de sécurisation validée et des vérifications de fonctionnement.
Cette solution peut prendre différentes formes : application d’un correctif, mise à jour de l’environnement PHP ou migration accompagnée d’adaptations techniques.
Un délai de rétablissement ne peut être confirmé qu’après identification de la solution applicable au site. Nous communiquerons les informations disponibles aux clients concernés au fil de leur validation.
Quelles sont les modalités de prise en charge ?
Pour l’application du correctif, notre dispositif repose sur la date de votre contrat :
- Contrat de moins de trois ans : application du correctif prise en charge gratuitement par e-net.
- Contrat de trois ans ou plus : intervention payante, dont les modalités seront communiquées avant engagement.
Si une migration ou des adaptations supplémentaires sont nécessaires, leur périmètre et leur prise en charge seront précisés individuellement. Toute prestation supplémentaire payante fera l’objet d’une proposition préalable.
Une question concernant votre site ?
Votre interlocuteur habituel chez e-net. reste votre point de contact. Pour faciliter le traitement de votre demande, précisez l’adresse de votre site et la question ou la difficulté rencontrée.
Nos équipes restent mobilisées avec nos partenaires pour sécuriser les sites concernés et limiter les conséquences sur votre activité.
Sources officielles :