Ce qu'IONOS a dit le 21 octobre
Au soir du 21 octobre, je n'ai trouvé aucune annonce publique d'IONOS sur ces failles, ni sur sa page d'assistance, ni dans la presse, contrairement à o2switch, OVHcloud ou Infomaniak. Ça ne veut pas dire que rien n'est fait : en hébergement mutualisé, IONOS installe lui-même les nouvelles versions de PHP sur ses serveurs pour les branches maintenues. Ça veut dire que vous devez vérifier par vous-même, et que la seule réponse fiable est celle du support, par écrit : quelle version de PHP sert mon site, et le correctif du 21 octobre est-il installé ?
Où changer la version de PHP dans l'espace client IONOS
Connectez-vous à votre espace client et sélectionnez Hébergement pour ouvrir la vue d'ensemble de votre projet web. Repérez la zone PHP et cliquez sur Ouvrir. Cochez la case du ou des domaines concernés, puis cliquez sur Modifier la version PHP. Sélectionnez la version voulue et enregistrez. IONOS indique que la mise à jour « peut prendre un certain temps » : quelques minutes en général, le temps que le réglage se propage.
Le détail à ne pas rater : chez IONOS, le réglage est par domaine. Si vous avez un site vitrine et une boutique sur deux domaines du même contrat, il faut cocher les deux. Un sous-domaine oublié reste sur l'ancienne version.
PHP Extended Support : ce que c'est, et ce que ça ne garantit pas
IONOS propose un service appelé PHP Extended Support : ses propres équipes corrigent des failles de sécurité sur des versions de PHP que le projet PHP ne maintient plus, par exemple 7.2 ou 7.3, pour permettre de continuer à faire tourner un vieux site. Le guide d'IONOS ne précise pas si ce service est facturé : regardez votre contrat.
Dans la situation du 21 octobre, deux choses à savoir. D'une part, ce support corrige les failles « après coup », une fois qu'IONOS a produit son propre correctif : rien ne dit que votre vieille version est protégée le jour même. D'autre part, un site resté en PHP 7.x ou 8.0 en 2026 a de toute façon un problème plus large que cette faille. La sortie propre, c'est de passer sur une branche maintenue. Pour résilier le support étendu, le chemin est le même : Hébergement, PHP, Ouvrir, sélectionnez le domaine, choisissez une version actuelle, Enregistrer, puis cliquez sur le lien Annuler PHP Extended Support dans la fenêtre qui suit.
Quelle version choisir
PHP 8.3 ou 8.4 : le choix sûr pour WordPress, WooCommerce ou un outil récent. Les versions corrigées sont 8.3.36 et 8.4.27, avec des correctifs de sécurité jusqu'en 2027 et 2028.
PHP 8.2 : corrigée en 8.2.35, mais la branche s'arrête le 31 décembre 2026.
PHP 8.1 et plus ancien : aucune version officielle corrigée. Si votre site y est, le changement de version n'est pas une option de confort, c'est la mise à jour de sécurité. Avant de monter, vérifiez que votre CMS, votre thème et vos extensions acceptent la version cible : WordPress fonctionne de 7.4 à 8.5, PrestaShop dépend de sa propre version, et c'est presque toujours une extension ancienne qui bloque.
Vérifier que le correctif est bien installé
Le menu de l'espace client affiche la branche. Le numéro exact se lit sur la page phpinfo de votre site ou, sur WordPress, dans Outils, puis Santé du site, onglet Infos, rubrique Serveur. Les numéros à voir apparaître sont 8.2.35, 8.3.36, 8.4.27 ou 8.5.12. Si vous lisez un numéro inférieur après avoir choisi la bonne branche, le serveur IONOS n'a pas encore reçu la mise à jour : c'est là que la demande écrite au support prend tout son sens. L'outil de vérification lit le numéro quand le serveur l'affiche.
Si le site casse après le changement
IONOS le dit lui-même dans son guide : sauvegardez le projet avant, vérifiez le site après, et si quelque chose casse, revenez à la version précédente par le même menu. Les erreurs fréquentes après un changement de version ont leur propre page d'aide chez IONOS, mais dans la pratique c'est une extension ou un thème non mis à jour, et le correctif consiste à le mettre à jour ou à le remplacer avant de remonter de version.
Et si vous ne voulez pas y toucher
Je fais cette intervention à distance : sauvegarde, test sur une copie, changement de version pour chaque domaine, vérification du correctif, test de l'accueil, de l'administration et d'un paiement, puis un compte rendu écrit. Écrivez-moi avec le lien de votre site, je réponds sous 24 heures. Les mêmes guides existent pour OVHcloud et o2switch.
Sources : guide IONOS « Update PHP version and cancel PHP Extended Support », relevé des hébergeurs par Clubic le 21 octobre à 18 h 25, versions corrigées sur php.net.
