Articles techniques de Sooatek : migrations, sécurité, maintenance, IA. Sources primaires citées.https://sooatek.com/blog/fr-FRSooatekhttps://sooatek.com/blog/php2shell-verifier-parade-correctif/https://sooatek.com/blog/php2shell-verifier-parade-correctif/PHP2Shell (CVE-2026-109618 et CVE-2026-109619) touche PHP depuis la version 5.4. Comment vérifier la version servie, filtrer en urgence, puis corriger.Mon, 26 Oct 2026 00:00:00 GMT<p>PHP2Shell (CVE-2026-109618 et CVE-2026-109619) touche PHP depuis la version 5.4. Comment vérifier la version servie, filtrer en urgence, puis corriger.</p><ul><li>PHP2Shell désigne deux failles du moteur PHP (CVE-2026-109618 et CVE-2026-109619), notées 9,2 sur 10 en CVSS v4.0 et rendues publiques le 21 octobre 2026 : exécution de code à distance, sans compte.</li><li>Correctif : PHP 8.2.35, 8.3.36, 8.4.27 ou 8.5.12. Les branches 5.x, 7.x, 8.0 et 8.1 n’ont aucune version corrigée : il faut migrer.</li><li>La version qui compte est celle que le serveur web exécute, pas celle de la commande php -v : les deux diffèrent souvent sur un même serveur.</li><li>En attendant le correctif ou la migration, refuser les requêtes multipart/form-data avant PHP limite l’exposition, au prix des envois de fichiers.</li></ul>Sécuritécontact@sooatek.com (Florent Didelot)https://sooatek.com/blog/fin-support-php-8-2/https://sooatek.com/blog/fin-support-php-8-2/PHP 8.2 ne recevra plus de correctif de sécurité après le 31 décembre 2026. Calendrier officiel, version à viser, changements à prévoir et plan de migration.Sat, 17 Oct 2026 00:00:00 GMT<p>PHP 8.2 ne recevra plus de correctif de sécurité après le 31 décembre 2026. Calendrier officiel, version à viser, changements à prévoir et plan de migration.</p><ul><li>Le 31 décembre 2026, PHP 8.2 sort du support de sécurité : après cette date, l’équipe PHP ne publie plus aucun correctif pour cette branche, même pour une faille critique.</li><li>En octobre 2026, deux cibles ont du sens : PHP 8.4, maintenue jusqu’au 31 décembre 2028, ou PHP 8.5, maintenue jusqu’au 31 décembre 2029, selon ce qu’acceptent votre framework et vos dépendances.</li><li>Drupal 11 (versions 11.1 à 11.4) exige déjà PHP 8.3 au minimum ; Symfony 7.4 fonctionne encore avec PHP 8.2, mais Symfony 8 demande PHP 8.4.</li><li>Une migration se prépare : inventaire des serveurs et des dépendances, tests automatisés, lecture des guides de migration 8.3, 8.4 et 8.5, essai complet en préproduction.</li></ul>Migrationcontact@sooatek.com (Florent Didelot)