Nous répondons généralement en quelques heures (GMT+8).
Avis de sécurité et retour d’expérience
Des incidents réels, des décisions de réponse, des outils réutilisables et des remédiations réversibles.
Le 21 octobre 2026, PHP a publié des correctifs d’urgence à 14:00 UTC. Nous documentons la vérification des avis, l’audit du nœud de production de Hong Kong, la mise à jour et les scripts sécurisés Linux et Windows Server.
Mettre à jour WordPress, Laravel ou les extensions ne suffit pas. Le runtime PHP doit être mis à jour.
Les anciens workers PHP-FPM, Apache, IIS et conteneurs peuvent continuer à exécuter le code vulnérable.
Le script ne sauvegarde que l’installation PHP. Le snapshot complet de la machine reste le retour arrière principal.
Les scanners font un inventaire passif des versions et configurations. Les scripts serveur démarrent en mode contrôle et exigent trois confirmations avant modification.
Un scan HTTP ne voit pas une version masquée. « Inconnu » ne signifie jamais « sûr ».
