En bref : si vous avez besoin d'experts en sécurité informatique pour votre serveur web et que vous ne pouvez ou ne voulez pas attendre que quelqu'un se déplace, nous travaillons à distance. Si vous êtes concerné ou incertain, contactez-nous maintenant. Nous faisons le point, corrigeons ou nettoyons, durcissons le système et documentons tout, partout en Allemagne et en Europe.
Ne supprimez rien et ne réinstallez rien pour l'instant. Si vous soupçonnez un incident, laissez les fichiers et les journaux tels qu'ils sont jusqu'à ce qu'un expert les ait sécurisés. Signaler une urgence, et nous prenons le relais dès le premier message.
Êtes-vous concerné ? Quand des experts en sécurité externes sont judicieux
Toutes les entreprises n'ont pas un service de sécurité informatique, et même là où il existe, le temps manque souvent pour un cas aigu. Une aide externe est indiquée si l'un de ces points s'applique :
- Votre serveur fonctionne avec une version de PHP dont vous ne pouvez pas démontrer l'état des correctifs, et la situation autour de PHP2Shell vous rend incertain.
- Il y a des signes d'une attaque : fichiers PHP inconnus, comptes administrateur étrangers, redirections, avertissements de l'hébergeur ou de Google.
- Votre administrateur ou votre agence est injoignable, surchargé ou à la limite de ses compétences.
- Un correctif ne peut pas être appliqué simplement, parce que l'application est ancienne ou que l'hébergeur bloque.
- Vous devez rapidement justifier auprès de la direction, de l'assureur ou des clients ce que vous avez fait.
- Vous ne savez tout simplement pas par où commencer.
L'office fédéral allemand de la sécurité des technologies de l'information (BSI) a émis le niveau d'alerte 3 (orange) pour PHP2Shell et recommande la mise à jour immédiate. Qui ne peut pas appliquer le correctif tout de suite devrait, selon le BSI, retirer temporairement les serveurs web du réseau. C'est un moment où des spécialistes valent la peine.
Ce que vous faites tout de suite
- Décrire la situation en trois phrases : qu'est-ce qui est remarqué, depuis quand, quels systèmes sont concernés ?
- Désigner le serveur et les responsables : où fonctionne le site, qui l'administre, qui a des accès ?
- Faire sécuriser les journaux : demandez à votre hébergeur de conserver les journaux à partir du 20 octobre 2026, comme le conseille la presse spécialisée.
- Déterminer la version de PHP : avec
php -ven ligne de commande, dans le panneau d'hébergement ou via votre hébergeur. Notez que la ligne de commande peut utiliser une autre version de PHP que le serveur web. - Pas d'actions précipitées : aucune suppression, aucune réinstallation, aucune restauration de sauvegarde sans sécurisation préalable.
- Garder le décideur joignable : nous avons besoin d'une personne habilitée à décider des arrêts, des redémarrages et des changements de mot de passe.
- Nous contacter : appelez-nous ou écrivez-nous sur WhatsApp.
Comment PHP SOS aide-t-il concrètement ?
- Faire le point : lors du premier échange, nous clarifions le motif, les systèmes, les types de données et les responsabilités. Vous recevez une évaluation de ce qui est urgent et de ce qui peut attendre.
- Sécuriser et fermer : nous sécurisons l'état avant de changer quoi que ce soit, et fermons l'accès aigu, par exemple par un correctif, le redémarrage de tous les processus PHP ou des mesures transitoires.
- Examiner et nettoyer : nous recherchons des traces de compromission et supprimons le code malveillant. Si la situation est floue, lisez-en plus sur notre démarche sous Aide d'urgence PHP2Shell.
- Durcir et rendre compte : nous améliorons la configuration et livrons un rapport compréhensible aussi pour des tiers. Les tâches récurrentes comme les mises à jour sont assurées, si vous le souhaitez, par un contrat de maintenance de sécurité.
Travailler à distance : à quoi cela ressemble en pratique
À distance ne signifie pas que nous devinons de loin. Nous travaillons sur le système lui-même, simplement pas dans la même pièce. Cela économise les déplacements et accélère le démarrage, sans réduire la rigueur.
Techniquement, cela passe généralement par un accès sécurisé, par exemple SSH avec clé, ou par le panneau de votre hébergeur. Nous demandons des accès aux droits aussi restreints que possible, valables uniquement pendant la durée de la mission. Une fois celle-ci terminée, vous retirez ces accès, et nous confirmons quels comptes et quelles clés nous avions créés.
Si nous accédons à des systèmes contenant des données personnelles, un contrat de sous-traitance est en général nécessaire. Sous-traitance en cas d'accès au serveur décrit ce qu'il faut observer. Choisir un prestataire de sécurité explique comment choisir un prestataire adapté, et Contrat de prestataire et sécurité ce que doit contenir un contrat de prestataire.
Même sans incident aigu : correctif PHP et évaluation
Tous les appels ne viennent pas d'une urgence. De nombreuses entreprises veulent simplement savoir si elles sont concernées, et avoir appliqué proprement la mise à jour, avec redémarrage et preuve. Le service de correctifs PHP aide ici. Important : une mise à jour ne prouve pas que rien ne s'est produit auparavant et ne supprime pas un logiciel malveillant déjà introduit. C'est pourquoi nous recherchons en outre des traces, si nécessaire.
Chez les distributions et les hébergeurs, le numéro de version affiché indique parfois encore un état plus ancien, bien que des backports aient été appliqués. Ce qui compte, c'est l'état du paquet et la confirmation du fournisseur, pas le seul numéro.
Ce que vous devriez nous envoyer
- une brève description du motif
- des indications sur l'hébergement : serveur dédié, serveur géré, hébergement mutualisé, conteneur
- le nom de l'hébergeur et, le cas échéant, de l'agence ou de l'administrateur
- la version de PHP connue et le CMS ou le système de boutique utilisé
- l'indication de savoir si des données personnelles sont traitées
- une personne de contact habilitée à décider
Pourquoi PHP SOS
Nous travaillons Made in Germany et, avec notre réseau de partenaires de professionnels de la cybersécurité, nous sommes spécialisés depuis plus de 25 ans dans la sécurité informatique. Vous avez un interlocuteur fixe, qui connaît votre situation, et une documentation compréhensible. Nous travaillons à distance, sans déplacement, et ne faisons aucune promesse que personne ne peut tenir. Nous séparons nettement nos affirmations en établi, probable et inconnu.
Vous êtes concerné ? Appelez-nous. Nous vous aidons.
Si vous avez besoin d'experts qui commencent tout de suite, sans que personne n'ait à se déplacer, contactez-nous maintenant. Appelez-nous ou écrivez-nous sur WhatsApp. Nous prenons le relais dès le premier message et restons à vos côtés jusqu'à ce que l'incident soit clos et documenté. Signaler une urgence maintenant
Questions fréquentes
La sécurité informatique peut-elle vraiment fonctionner entièrement à distance ?
Pour les serveurs web, en règle générale oui. L'analyse, le confinement, l'application des correctifs, le nettoyage et le durcissement passent par SSH, le panneau d'hébergement ou l'accès au CMS. Un accès physique n'est nécessaire que pour du matériel sur place, par exemple un serveur dans votre propre centre de données.
De quels accès avez-vous besoin de ma part ?
Selon le cas, un compte sur le serveur ou dans le panneau d'hébergement, l'accès au back-office du CMS et, si nécessaire, à la base de données. Sinon, nous parlons avec votre hébergeur dès que vous nous y autorisez. Nous travaillons avec des droits aussi restreints que possible et des accès que vous pouvez retirer à tout moment.
Ai-je besoin d'un contrat de sous-traitance ?
Lorsque des tiers accèdent à des systèmes contenant des données personnelles, un contrat de sous-traitance au titre du RGPD doit en général être conclu. Pour savoir s'il est nécessaire dans votre cas, clarifiez-le avec votre délégué à la protection des données.
À quoi reconnaît-on un prestataire de sécurité sérieux ?
Il indique ce qui est établi et ce qui relève de la supposition, ne promet pas de sécurité absolue, documente de façon compréhensible et expose ouvertement les droits et les accès. Méfiez-vous des promesses générales et de la pression pour conclure immédiatement un contrat.
Que se passe-t-il si je ne sais pas si je suis concerné ?
Nous le clarifions alors d'abord : version de PHP, mode d'exécution, état des correctifs et signes dans l'exploitation. Le résultat est une évaluation avec des prochaines étapes claires, même si la réponse est qu'aucune action n'est nécessaire.