# Sooatek

> Sooatek est une équipe de développement basée à Madagascar, avec des associés en France : sécurité, maintenance et migration d'applications PHP, Symfony et Drupal, en direct ou en marque blanche pour les agences. Face à la faille PHP2Shell (CVE-2026-109618, CVE-2026-109619), Sooatek diagnostique les serveurs, pose la parade d'urgence, applique le correctif et migre les versions de PHP qui n'en recevront pas.

Page unique mise à jour le 22 octobre 2026. Texte intégral : https://sooatek.com/llms-full.txt
Contact : formulaire https://sooatek.com/#contact ou contact@sooatek.com. Espace client : https://app.sooatek.com/login

## Page

- [Accueil](https://sooatek.com/) : page unique.
- [PHP2Shell](https://sooatek.com/#php2shell) : PHP2Shell désigne deux failles critiques du moteur PHP, CVE-2026-109618 et CVE-2026-109619 (CVSS v4.0 9,2), publiées le 21/10/2026 : exécution de code à distance sans authentification sur PHP 5.4 et suivants. Correctif officiel du 21/10/2026 pour PHP 8.2 à 8.5 uniquement (versions corrigées : 8.2.35, 8.3.36, 8.4.27, 8.5.12) ; PHP 5.x, 7.x, 8.0 et 8.1 restent exposés. Sooatek : diagnostic des serveurs, parade d'urgence (filtrage des requêtes multipart en amont de PHP, qui coupe les envois de fichiers), application du correctif, migration des versions non corrigées.
- [Migration PHP](https://sooatek.com/#migration-php) : PHP 8.2 sans correctifs de sécurité après le 31/12/2026 (PHP 8.3 : 31/12/2027 ; 8.4 : 31/12/2028 ; 8.5 : 31/12/2029) ; cibles PHP 8.3 ou 8.4 ; inventaire, banc de test avant/après, comparaison des comportements, mise en production validée par le client, retour arrière prévu.
- [Symfony et Drupal](https://sooatek.com/#symfony-drupal) : migrations vers Symfony 7.4 LTS (PHP 8.2 minimum) ou 8.x (PHP 8.4 minimum), et vers Drupal 11 ; dépréciations, Rector, tests.
- [Services](https://sooatek.com/#services) : Diagnostic, Audit de sécurité et RGPD, Maintenance avec délais de prise en charge écrits, Migration PHP/Symfony/Drupal ; aussi fine-tuning de modèles et IA. En direct ou en marque blanche pour les agences.
- [Questions fréquentes](https://sooatek.com/#faq) : qu'est-ce que PHP2Shell (#faq-php2shell), mon site est-il concerné (#faq-site-concerne), parade d'urgence (#faq-parade), fin de support de PHP 8.2 (#faq-fin-support-php-8-2), PHP 8.3 ou 8.4 (#faq-php-8-3-ou-8-4), Symfony et Drupal (#faq-symfony-drupal), durée d'une migration, agences, équipe.
- [Contact](https://sooatek.com/#contact) : formulaire (nom, e-mail, société, sujet, message ; sans pièce jointe) ou e-mail à contact@sooatek.com.
- [Mentions légales](https://sooatek.com/mentions-legales/)
- [Confidentialité](https://sooatek.com/confidentialite/) : données du formulaire envoyées par e-mail via Brevo, non stockées sur le serveur ; journal anti-abus de 30 jours sans contenu.

## Sources citées

- Avis de sécurité PHP, CVE-2026-109618 : https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
- Avis de sécurité PHP, CVE-2026-109619 : https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
- Fiches CVE : https://www.cve.org/CVERecord?id=CVE-2026-109618 · https://www.cve.org/CVERecord?id=CVE-2026-109619
- https://sansec.io/research/php2shell
- https://www.securityweek.com/php2shell-mass-exploitation-looms-for-leaked-critical-php-flaws/
- https://www.it-connect.fr/php-failles-critiques-rce-cve-2026-109618-cve-2026-109619/
- https://www.php.net/supported-versions.php
- https://symfony.com/releases
- https://www.drupal.org/about/core/policies/core-release-cycles/schedule