Ce qu'Infomaniak a fait le 21 octobre
Sur sa page de statut, Infomaniak a ouvert à 15 h une maintenance « Vulnérabilités PHP critiques », prévue jusqu'au 22 octobre à 3 h du matin. Le message d'ouverture : les mesures de mitigation et les correctifs sont déployés par leurs équipes, aucune action n'est demandée aux clients, sauf migrer un site resté sur une version de PHP qui n'est plus maintenue. Ensuite, heure par heure : à 16 h 29, phpMyAdmin mis en maintenance ; à 16 h 53, la fonctionnalité en cause dans l'une des deux failles, session.upload_progress, désactivée sur toute la plateforme, ce qui fige la barre de progression de certains envois de fichiers sans empêcher l'envoi ; à 17 h 04, début du déploiement des versions corrigées pour PHP 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 et 8.5 ; à 21 h 09, déploiement toujours en cours ; à 23 h 21, les migrations d'infrastructure en cours ont été suspendues pour ne pas gêner l'opération. Un second avis, à 17 h 20, limitait temporairement l'envoi de fichiers sur kSuite, SwissTransfer et la billetterie.
Le point remarquable : Infomaniak annonce des correctifs pour 7.4, 8.0 et 8.1, des branches pour lesquelles le projet PHP ne publie plus rien. Ce sont des correctifs rétroportés par leurs équipes. C'est une vraie protection, mais elle reste propre à cet hébergeur, et leur propre message recommande de monter de version.
Où voir et changer la version de PHP dans le Manager
Dans le Manager Infomaniak, ouvrez la gestion des hébergements et sites, cliquez sur le nom du site concerné, puis sur Plus d'informations. Dans la section PHP, cliquez sur Modifier, choisissez la version, puis Enregistrer. Le réglage est par site, et le changement est immédiat.
Deux particularités à connaître. D'abord, Infomaniak bloque le retour vers une version plus ancienne une fois le changement fait : testez sur une copie avant si votre site est ancien, car vous ne pourrez pas revenir en arrière d'un clic. Ensuite, sur un hébergement ouvert il y a longtemps, le Manager peut demander de mettre à jour l'hébergement lui-même avant de proposer les versions récentes de PHP : un bandeau l'indique le cas échéant, et ce soir cette mise à jour peut être en pause le temps du déploiement des correctifs.
Quelle version choisir
PHP 8.3 ou 8.4 : le choix sûr pour WordPress, WooCommerce ou un outil récent. Les versions corrigées sont 8.3.36 et 8.4.27, avec des correctifs de sécurité jusqu'en 2027 et 2028.
PHP 8.2 : corrigée en 8.2.35, mais la branche s'arrête le 31 décembre 2026.
PHP 8.1, 8.0, 7.4 : chez Infomaniak, ces branches reçoivent un correctif maison pour cette faille, ce qui n'est pas le cas chez la plupart des hébergeurs. Ça vous laisse le temps de préparer la montée de version proprement, pas de la reporter à l'an prochain : ces branches n'ont plus de correctifs officiels pour les failles suivantes. Vérifiez que votre thème et vos extensions acceptent la version cible, puis montez.
Vérifier que le correctif est bien installé
Le Manager affiche la branche. Le numéro exact du correctif se lit sur une page phpinfo ou, sur WordPress, dans Outils, puis Santé du site, onglet Infos, rubrique Serveur. Pour les branches 8.2 à 8.5, les numéros à voir apparaître sont 8.2.35, 8.3.36, 8.4.27 et 8.5.12. Pour 7.4, 8.0 et 8.1, le correctif rétroporté par Infomaniak ne change pas forcément le numéro affiché : c'est la page de statut, puis une réponse écrite du support, qui font foi. L'outil de vérification lit le numéro quand le serveur l'affiche et reprend le statut de l'hébergeur.
Si le site casse après le changement
Comme le retour arrière est bloqué chez Infomaniak, la précaution vaut double : sauvegarde hors du serveur, test sur une copie du site, mise à jour du thème et des extensions avant la montée de version. Une page blanche ou une erreur 500 juste après vient presque toujours d'une extension non compatible ou d'une fonction supprimée entre deux branches, et le journal d'erreurs PHP du site, accessible dans le Manager, dit laquelle.
Et si vous ne voulez pas y toucher
Je fais cette intervention à distance : sauvegarde, test sur une copie, mise à jour des extensions, changement de version, contrôle du correctif, test de l'accueil, de l'administration et d'un paiement, puis un compte rendu écrit. Écrivez-moi avec le lien de votre site, je réponds sous 24 heures. Les mêmes guides existent pour OVHcloud, o2switch, IONOS, Hostinger et PlanetHoster.
Sources : guide Infomaniak « Modifier la version de PHP d'un site », page de statut Infomaniak, maintenance « Vulnérabilités PHP critiques » du 21 octobre 2026, versions corrigées sur php.net.
