Guides sur la faille PHP2Shell

• Faille PHP PHP2Shell : ce qu'elle change pour vousLa faille PHP2Shell en clair : deux failles critiques, les versions corrigées, qui est concerné et que faire pour un site, un NAS ou un routeur.
• Reprise Apple d'un MacBook, comment ça fonctionneComment fonctionne la reprise d'un MacBook chez Apple en France : estimation, crédit ou Apple Gift Card, virement, délai de 14 jours et valeur révisée.
• AppleCare pour un MacBook, ce qu'il couvre et combien il coûteCe que couvrent l'AppleCare+ et l'AppleCare One sur un MacBook, les tarifs d'Apple France par modèle, les frais de réparation et le délai pour souscrire.
• AppleCare+ pour l'iPhone Duo : prix, franchises et couverture volAppleCare+ avec couverture vol pour l'iPhone Duo en France : 20,99 € par mois ou 209,99 € par an, les franchises et les conditions de Localiser.
• Acheter un iPhone Duo d'occasion : les vérifications avant de payerAcheter un iPhone Duo d'occasion : verrouillage d'activation, historique des pièces, AppleCare, eSIM et garanties légales en France.
• Acheter un MacBook d'occasion : les vérifications à faire avant de payerAvant de payer un MacBook d'occasion : verrouillage d'activation, numéro de série et garantie, cycles de batterie, réparations, puis un paiement sûr.
• Votre employeur peut-il surveiller votre ordinateur professionnel ?Ce que la CNIL et le Code du travail permettent à l'employeur de contrôler sur un ordinateur professionnel, ce qu'il doit vous dire, et vos droits.
• Visiter un site piraté, est-ce dangereux ? La faille PHP et les visiteursLa faille PHP2Shell touche les serveurs, pas votre appareil. Ce qu'un site piraté peut faire à ses visiteurs, et les gestes simples qui vous protègent.
• Mon mot de passe a-t-il fuité ? Comment le vérifier, et que faireVérifiez vos mots de passe avec l'app Mots de passe d'Apple ou le Check-up de Google, puis changez-les partout et activez la double authentification.
• Mon site est-il touché par la faille PHP ? Vérifier sa version de PHPLa faille PHP2Shell est corrigée en 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Trouvez la version de votre site dans WordPress, cPanel ou chez l'hébergeur.
• Comment vérifier si un site est fiable avant d'acheterLes vérifications officielles avant de payer une boutique en ligne : réputation, mentions légales, avis, signaux d'alerte, paiement, fraude.
• Un collègue a fouillé dans votre ordinateur : que faire ?Vérifiez ce qui a été ouvert, notez les faits, prévenez l'informatique ou les RH, changez vos mots de passe et verrouillez votre Mac ou PC.
• Un collègue qui lit vos fichiers, est-ce une violation de données ?La définition d'une violation de données à caractère personnel dans le RGPD, ce qu'en dit la CNIL, qui doit la notifier et quand le Code pénal s'applique.
• Combien de collègues fouillent dans les appareils des autres ? Les chiffresCe que mesurent les enquêtes sur la curiosité entre collègues (Irlande, États-Unis, Royaume-Uni, Canada) et les chiffres de la CNIL sur le travail.
• Qu'est-ce qu'une CVE ? Numéros CVE et scores CVSS expliquésUne CVE identifie une faille connue, le CVSS note sa gravité de 0 à 10. Ce que disent ces chiffres, avec l'exemple des failles PHP2Shell notées 9,2.
• PHP est-il installé sur mon ordinateur ? Vérifier sous Windows et LinuxTapez php -v pour savoir si PHP est sur votre ordinateur. Ce que veut dire le résultat, qui l'a en général, et comment le mettre à jour ou l'enlever.
• Nouveau Mac, que faire une fois la configuration terminée ?La première semaine avec un nouveau MacBook : installer les mises à jour, lancer Time Machine, ajouter mail et calendriers, et ranger votre compte Apple.
• Mon hébergeur dit avoir corrigé PHP. Que me reste-t-il à faire ?Le correctif PHP de l'hébergeur couvre ses serveurs. Mettre à jour WordPress, vérifier la version de chaque site et chercher une intrusion restent à vous.
• Combien de temps un Mac reçoit-il des mises à jour de sécurité ?Ce qu'Apple publie vraiment sur les mises à jour de sécurité du Mac : versions de macOS corrigées, Mac compatibles avec macOS 27, et comment rester à jour.
• Configurer un nouveau Mac : le MacBook Pro étape par étapeAssistant réglages sur un nouveau MacBook Pro, d'après le guide d'Apple : transfert, accessibilité, Wi-Fi, compte et mot de passe, compte Apple, Touch ID.
• Tester son site contre la faille PHP2Shell, sans risqueLa méthode officielle pour vérifier un site face à PHP2Shell : version de PHP, avis de l'hébergeur, liste du NCSC-NL, et ce que les scanners ne disent pas.
• Réinitialiser un Mac avant de le vendre : la méthode d'AppleRemettre un ancien MacBook à ses réglages d'usine avant de le vendre : Effacer contenu et réglages, ou les étapes manuelles des Mac plus anciens et Intel.
• Écran cassé sur l'iPhone Duo : tarifs de réparation Apple et AppleCareÉcran interne, écran externe, revêtement : les tarifs de réparation de l'iPhone Duo affichés par Apple France, avec et sans AppleCare.
• Touch ID ne fonctionne pas sur l'iPhone Duo : les solutions d'AppleL'iPhone Duo utilise Touch ID, pas Face ID. Les étapes d'Apple quand l'empreinte n'est pas reconnue, et quand une réparation s'impose.
• iPhone Duo : Face ID ou Touch ID ? Comment il se déverrouilleL'iPhone Duo n'a pas Face ID : il utilise Touch ID dans le bouton latéral. Où est le capteur, comment le configurer, quand le code reste demandé.
• Localiser et verrouillage d'activation sur l'iPhone DuoActiver Localiser sur l'iPhone Duo, ce que fait le verrouillage d'activation, le mode Perdu, et quoi faire si aucune position ne s'affiche.
• Arnaques et iPhone Duo : faux sites, SMS de livraison et reconditionnésAucun organisme officiel consulté ne signale d'arnaque propre à l'iPhone Duo. Voici les mises en garde de Cybermalveillance.gouv.fr, de Ma Sécurité et d'Apple.
• Sécurité de l'iPhone Duo : les fonctions de protection expliquéesComment l'iPhone Duo se déverrouille, ce qui le protège en cas de perte ou de vol et les réglages à vérifier, d'après Apple France.
• iPhone Duo volé : que faire, dans l'ordreiPhone Duo volé : mode Perdu, opérateur, IMEI, plainte en France et déclaration AppleCare+, dans l'ordre donné par Apple et par service-public.fr.
• Accéder à l'ordinateur de quelqu'un sans autorisation, est-ce illégal en France ?Ce que disent les articles 323-1, 323-3, 226-15, 226-18 et 226-22 du Code pénal, les peines prévues, le RGPD et les recours devant la CNIL ou la police.
• Passer d'un MacBook Pro M1 ou M2 au nouveau MacBook Pro : les chiffres d'AppleLes chiffres d'Apple pour passer d'un MacBook Pro M1 ou M2 au nouveau modèle, avec les conditions de test de ses notes, et les questions pour décider.
• PHP est-il sécurisé ? Le langage, et la version que vous utilisezLa sécurité de PHP dépend de la version de votre site et des correctifs qu'elle reçoit encore. Comment fonctionne le suivi, et ce que montre PHP2Shell.
• MacBook Pro M6, M5 Pro ou M5 Max : quelle puce dans quel modèleQuel MacBook Pro a la M6, la M5 Pro ou la M5 Max, et ce qu'Apple France indique pour chaque puce : cœurs, mémoire, stockage, écrans et autonomie.
• MacBook Pro écran tactile : comment fonctionnent l'écran PROLED XDR et TouchQuel MacBook Pro est tactile, ce que fait Touch dans macOS, quelles apps en profitent et ce qu'offre l'écran OLED en tandem PROLED XDR.
• MacBook Pro ou MacBook Air, ou MacBook Neo : les différences en 2026MacBook Neo, Air ou Pro : puces, écrans, ports, autonomie, poids et prix en France, d'après les pages d'Apple France, et les questions pour choisir.
• Assistant migration bloqué ou ne fonctionne pas : que vérifierAssistant migration ne trouve pas votre ancien Mac, semble bloqué ou lent ? Reprenez la liste d'Apple : mises à jour, Wi-Fi, logiciels de sécurité, câble.
• Passer de Windows à Mac avec Assistant migrationPasser d'un PC Windows à un Mac avec Assistant migration Windows : quelle version télécharger, les étapes sur chaque ordinateur, ce qui est transféré.
• Nouveau MacBook Pro 2026 : l'écran tactile PROLED et la puce M6 expliquésLes deux nouveaux MacBook Pro d'Apple en clair : le 14 pouces avec M6, les modèles tactiles PROLED XDR, les dates et prix en France, et la suite.
• Nouveau MacBook Pro : prix et date de sortie en FranceQuand arrive le nouveau MacBook Pro et combien il coûte en France, d'après les pages d'Apple France : commandes, sortie, prix de chaque modèle.
• Sécuriser son MacBook : les réglages à activer sur un nouveau MacLes réglages de sécurité à vérifier sur un nouveau MacBook dès le premier jour : Touch ID, écran verrouillé, FileVault, Localiser, mises à jour et compte admin.
• Votre site tourne sous PHP 8.1 ou plus ancien ? Vos options après PHP2ShellPHP 8.1 est en fin de vie depuis le 31 décembre 2025, PHP 8.2 le sera fin 2026. Ce que cela change après PHP2Shell, et les options d'un petit site.
• Faille PHP et Mac : PHP est-il installé sur votre Mac ?PHP2Shell désigne deux failles critiques de PHP. Vérifiez si votre Mac a PHP, qui peut l'avoir, et comment le mettre à jour vers une version corrigée.
• Faille PHP sur NAS Synology et QNAP : ce qu'il faut faireCe que disent Synology et QNAP sur la faille PHP2Shell, les paquets Synology corrigés et ce que les propriétaires de QNAP doivent couper en attendant.
• Données personnelles piratées, que faire ? La faille PHP et vos donnéesCe que la faille PHP2Shell change ou non pour vos données, comment vous seriez prévenu d'une fuite, et les conseils de Cybermalveillance et de la CNIL.
• La faille PHP touche-t-elle mon téléphone ? PHP2Shell, iPhone et AndroidPHP2Shell est une faille de PHP sur les serveurs web. Ce que cela veut dire pour votre iPhone ou votre Android, et les mises à jour à faire quand même.
• Protéger son iPhone Duo en public : code, écran verrouillé et volProtéger un iPhone Duo dehors : Touch ID plutôt que le code, aperçus masqués, apps verrouillées et conseils contre le vol de service-public.fr.
• Sortir avec un nouveau MacBook : les bons réflexes de la première semaineAvant la première sortie d'un nouveau MacBook : numéro de série, Localiser, verrouillage rapide. Puis les bons réflexes au café, au bureau et en voyage.
• Supprimer un ancien Mac de son compte AppleRetirer un ancien Mac de votre compte Apple : déconnexion sur le Mac, liste des appareils, Localiser, et levée du verrouillage d'activation à distance.
• Signaler un collègue qui a fouillé votre ordinateur ou votre téléphoneLes voies pour signaler une personne qui a fouillé vos appareils au travail : votre responsable, les RH, l'informatique, le CSE, la CNIL et la plainte pénale.
• Votre box ou votre pare-feu tourne-t-il sous PHP ? Ce que PHP2Shell changeQuels pare-feu ont corrigé PHP2Shell, ce que disent les autorités sur les produits qui intègrent PHP, et les bons réflexes pour votre box.
• Faux e-mail de mise à jour de sécurité : comment repérer l'arnaqueComment distinguer un faux e-mail d'alerte ou de mise à jour de sécurité d'un vrai, selon Cybermalveillance, Apple et Microsoft, et comment le signaler.
• Vendre son MacBook en toute sécurité, et les arnaques d'acheteurs à éviterVendre son ancien MacBook sans se faire piéger : faux paiements, trop-perçu à rembourser, livreur imposé, et où porter plainte contre un faux acheteur.
• Configurer un nouvel iPhone Duo en toute sécurité : les 10 premières minutesConfigurer un nouvel iPhone Duo dans le bon ordre : eSIM, Touch ID, code, compte Apple, Localiser et protection en cas de vol, d'après l'assistance Apple.
• Configurer Touch ID sur Mac : ajouter, gérer et dépanner vos empreintesAjoutez vos empreintes à Touch ID sur un nouveau MacBook, choisissez ce qu'il déverrouille, renommez ou supprimez une empreinte, et dépannez Touch ID.
• Le shoulder surfing au bureau : écrans, bureaux partagés et verrouillageComment garder votre écran et vos mots de passe pour vous au bureau ou sur un poste partagé, avec les réglages de verrouillage du Mac et de Windows.
• Activer la protection en cas de vol de l'appareil sur l'iPhone DuoActiver la protection en cas de vol de l'appareil sur l'iPhone Duo : Touch ID, le délai de sécurité d'une heure et le réglage Toujours.
• Assistant migration Mac : transférer vos données vers un nouveau MacTransférez apps, comptes utilisateur, fichiers et réglages de votre ancien Mac ou d'une sauvegarde Time Machine vers un nouveau Mac, étape par étape.
• Changer de Mac sans Assistant migration : transférer vos données vous-mêmePasser à un nouveau Mac sans Assistant migration : iCloud, disque externe, AirDrop ou partage de fichiers, et ce que chaque solution transfère.
• Désactiver l'UPnP et la redirection de ports, et pourquoi QNAP le demandeCe que font l'UPnP et la redirection de ports, pourquoi l'avis PHP2Shell de QNAP demande de les couper, comment vérifier votre box et joindre un NAS par VPN.
• Activer Localiser sur un nouveau MacBook, étape par étapeActivez Localiser mon Mac sur un nouveau MacBook : service de localisation, réseau Localiser, verrouillage d'activation, et comment vérifier que tout marche.
• Mettre à jour PHP sur WordPress après la faille PHP2ShellSauvegardez, mettez à jour WordPress et les extensions, puis changez PHP chez l'hébergeur ou dans MultiPHP Manager. Versions corrigées et cas où demander.
• Pourquoi ce site est-il en maintenance ? Les correctifs d'urgence expliquésPourquoi des sites se sont mis en maintenance après les alertes sur la faille PHP d'octobre 2026, ce que disent les autorités, et que faire en attendant.
• Site piraté, que faire ? Les premières étapesVotre site a été piraté : hébergeur, preuves, mots de passe, comptes inconnus, mises à jour, sauvegarde saine, Search Console, CNIL et plainte.
• Qu'est-ce qu'une vulnérabilité informatique ? Les failles de sécurité expliquées simplementCe qu'est une vulnérabilité ou faille de sécurité selon l'ANSSI, comment les failles sont signalées et corrigées, et pourquoi les mises à jour comptent.
• C'est quoi PHP, et pourquoi une faille PHP vous concerne même sans coder ?Ce qu'est PHP, à quoi il sert, pourquoi il tourne sur les serveurs des sites et pas sur votre appareil, et pourquoi une faille PHP touche tant de sites.
• Qu'est-ce que l'exécution de code à distance ? La faille RCE en mots simplesL'exécution de code à distance (RCE) : une faille qui permet de lancer du code sur un système via le réseau. Définition, avis officiels et gravité.
• Que faire de son ancien MacBook quand on en achète un nouveau ?Reprise, recyclage, vente, don ou le garder : les options pour un ancien MacBook, et ce qu'Apple conseille de faire avant qu'il change de main.
• Préparer un MacBook pour la reprise AppleCe qu'Apple demande avant d'envoyer un MacBook en reprise : sauvegarde, effacement, Localiser, verrouillage d'activation, emballage du kit et délai de 14 jours.
• Site WordPress piraté ? Les signes, et où vérifier chacunAdministrateurs inconnus, redirections, pages de spam, alertes Google, fichiers modifiés : les signes décrits par WordPress et Google, et où vérifier.