Flash Info · Sécurité PHP ·

Votre site utilise PHP ? Vérifiez sa version sans attendre.

Le CERT-FR signale deux vulnérabilités critiques permettant à un attaquant d’exécuter du code à distance. Des correctifs sont disponibles depuis le 21 octobre. Si votre installation est concernée, sa mise à jour est urgente.

Consulter l’alerte du CERT-FR et les versions concernées

C’est quoi le problème ?

Vidéo explicative à venir sur YouTube.

Une exécution de code à distance permet à un attaquant de faire exécuter ses instructions sur le serveur. Pour savoir si votre projet est concerné, il faut vérifier sa version de PHP et son environnement. Le bulletin du CERT-FR détaille les versions affectées et les correctifs.

Une alerte relayée dans quatre pays

Des organismes nationaux publient leurs consignes. Aux Pays-Bas, le NCSC indique même avoir temporairement mis son propre site hors ligne par précaution.

Résumés en français de publications officielles du 21 octobre 2026, consultées le 22 octobre. Chaque carte renvoie à la source originale.

France · CERT-FR / ANSSI

cert.cyber.gouv.fr ·

Alerte et recommandations

Isoler les équipements affectés et appliquer les correctifs

Le CERT-FR recommande l’isolement des équipements affectés, puis la migration vers une version maintenue avec les derniers correctifs. Son bulletin confirme leur disponibilité.

Lire le bulletin du CERT-FR

Japon · IPA

ipa.go.jp ·

Préalerte et préparation

Recenser les usages de PHP pour préparer la mise à jour

Publiée avant la sortie des correctifs, la préalerte de l’IPA demande de repérer les usages de PHP et de se préparer à appliquer rapidement les mises à jour dès leur publication.

Lire la préalerte de l’IPA (japonais)

Royaume-Uni · NCSC

ncsc.gov.uk ·

Consignes de correction

Mettre à jour en priorité les systèmes exposés à Internet

Le NCSC demande de recenser les systèmes PHP et d’installer une version corrigée. Il recommande d’envisager une mise hors ligne si ni la mise à jour ni les mesures temporaires ne peuvent être appliquées assez vite.

Lire l’alerte du NCSC (anglais)

Pays-Bas · NCSC

ncsc.nl ·

Mesure préventive déclarée

Le NCSC a temporairement mis son propre site hors ligne

L’organisme rapporte cette mesure de précaution et appelle à appliquer les correctifs. Il fournit aussi un arbre de décision et un inventaire des logiciels utilisant PHP.

Lire la publication du NCSC (néerlandais)

Un diagnostic pour savoir quoi faire

Après vérification de l’adéquation de votre projet et des accès nécessaires, je vous propose une analyse dans un périmètre convenu, une restitution et un plan d’action priorisé. Une mise à jour peut ensuite faire l’objet d’une prestation séparée, après vérification de sa faisabilité et des compatibilités.

Réserver un échange gratuit de 20 minutes

Décrivez votre projet et votre blocage à la réservation. Ce premier échange sert à cadrer le besoin ; le diagnostic est une prestation distincte.

Jean Z. Sordes

Intervention technique · diagnostic & suivi

Votre projet mérite
un développeur expérimenté.

Je suis Jean Z. Sordes. Je développais déjà avant ChatGPT, et mes études étaient terminées avant sa sortie. Je vous aide à comprendre ce qui bloque et à choisir les actions utiles pour votre projet.

Besoin d’un développeur expérimenté ? Parlons de votre projet. Je vous accompagne dans vos choix techniques ; vous gardez la décision finale.

Réserver un échange gratuit de 20 min

Votre projet, votre blocage, vos mots. On commence simplement.

Jean Z. Sordes

Jean, enchanté !Ingénieur · pédagogue · entrepreneur

Des projets qui avancent. Des équipes qui gagnent en autonomie.

Intervention urgente · On se retrousse les manches

Vibe Pompier

Votre projet prend feu ?
Vous n’êtes plus seul.

Votre application bloque, une fonctionnalité ne répond plus ou les bugs s’accumulent ? Vous m’expliquez ce qui se passe, et on se retrousse les manches ensemble.

Je vous aide à comprendre ce qui coince, j’interviens sur le projet et nous vérifions ensemble le résultat attendu. On éteint le feu pour vous permettre d’avancer à nouveau.

Préparons une intervention

Un échange gratuit de 20 minutes sur Notion Calendar.
L’intervention payante est convenue ensuite, ensemble.

On se retrousse les manches, comment ?

  1. Préparons l’intervention

    Vous réservez l’échange gratuit et préparez le contexte : votre projet, le blocage, vos tentatives et ce que vous voulez pouvoir faire.

  2. On s’organise

    J’examine le projet et les accès nécessaires. Nous convenons du résultat, du prix et du calendrier avant de commencer.

  3. On éteint le feu

    Je guide la recherche des causes et réalise les corrections techniques. Vous apportez le contexte et vos retours, sans avoir besoin de coder.

  4. On vérifie ensemble

    Nous validons le parcours concerné. Je vous explique les changements et vous donne les informations utiles pour poursuivre.

Comprendre, prioriser, progresser

Vibe Doctor

Diagnostic et suivi.
Comprendre ce qu’il faut améliorer et préparer la suite.

Je prends le temps de comprendre votre entreprise, votre projet et vos besoins. Ensemble, nous identifions les améliorations utiles, choisissons les priorités et planifions les prochaines étapes. Je vous accompagne ensuite dans leur mise en œuvre avec du conseil, du coaching et un suivi.

  • Un diagnostic pour comprendre les besoins et les opportunités.
  • Des priorités expliquées et un plan pour préparer la suite.
  • Du conseil, du coaching et un suivi pour faire progresser votre équipe.
  • Des usages utiles de l’IA : alléger les tâches répétitives, améliorer votre service et mieux exploiter vos informations.

Vous gardez la décision finale. Nous définissons ensemble le rythme et le périmètre ; les éventuelles interventions opérationnelles sont cadrées séparément.

Préparons un diagnostic

Échange gratuit de 20 minutes sur Notion Calendar.

Conférences et formations

Comprendre l’IA.
Apprendre à créer.

Vous organisez un événement ou souhaitez former votre équipe ? Je propose des conférences sur les usages de l’IA et des formations au développement web. Nous définissons les objectifs et le contenu selon votre public.

Parlons de votre besoin

Une pédagogie pratiquée sur le terrain

De la création des cours au bac+2.

Chez MolenGeek Roubaix, j’ai créé le contenu d’une formation en développement web. J’ai formé et accompagné les apprenants de bout en bout, jusqu’à l’obtention de leur titre professionnel de niveau bac+2.

  • Construire une progression pédagogique, avec des cours et des exercices adaptés.
  • Accompagner la réalisation de projets web, des interfaces aux bases de données et à la mise en ligne.
  • Suivre les acquis et préparer les apprenants à présenter leur projet devant un jury.
Le programme développeur web et web mobile de MolenGeek

Ma manière de travailler

De la technique.
Et surtout, du bon sens.

Le bon choix est celui qui aide votre entreprise à avancer. Pas forcément celui qui demande le plus de code.

Comprendre d’abord

Votre besoin, vos utilisateurs et votre contexte passent avant la solution technique.

Expliquer les choix

Ce qui fonctionne, les compromis et les incertitudes : vous avez les éléments pour décider.

Faire au plus juste

Une solution existante peut être la meilleure option, même si elle rend mon intervention inutile.

Préparer la suite

Vous ou votre équipe gagnez en autonomie. Le projet devient plus facile à reprendre et à transmettre.

Voir sur YouTube ↗

À propos

Jean, enchanté.

Jean Z. Sordes

Ingénieur logiciel, pédagogue et entrepreneur.

J’aime relier les choix techniques à ce qui compte pour votre entreprise : les utilisateurs, les coûts et la capacité à faire avancer votre projet.

Mon rôle : prendre le temps de comprendre, rendre les choses claires et vous aider à poursuivre sans dépendre de moi pour chaque décision.

Découvrir mon parcours Retrouver mon parcours sur LinkedIn

Mon parcours

Développer, transmettre, entreprendre.

Les expériences qui nourrissent mon accompagnement.

  1. MolenGeek

    1. Campus Manager

      – aujourd’hui

    2. Responsable de projet de formation

      – aujourd’hui

      Conception du contenu et formation des apprenants jusqu’à l’obtention du titre professionnel de développeur web et web mobile (bac+2). Intégration de l’IA aux outils et aux méthodes du cursus.

  2. Entrep Ensemble Lille

    Fondateur

    – aujourd’hui

    Création d’un réseau professionnel : cafés de réseautage, ateliers et identité visuelle.

  3. Associate Agency

    1. Ingénieur logiciel

      – aujourd’hui

    2. Ingénieur logiciel

      –

      Définition des besoins, conception et début de développement d’outils de gestion de la relation client (CRM) et de gestion d’entreprise (ERP).

    3. Product Designer · freelance

      Conception de l’interface et d’une maquette fonctionnelle de réseau social. Encadrement d’un développeur stagiaire pour sa réalisation.

  4. Holberton School France

    Formateur technique

    Accompagnement des apprenants sur les bases du développement logiciel.

  5. Capgemini

    Développement Java · mission SNCF Fret

    –

    Travail sur les règles de gestion et la génération de documentation technique au format PDF.

  6. CGX AERO

    Développeur Angular et C#

    –

    Conception et développement de composants Angular et des API associées en C#/C++. Rédaction d’un guide sur la sécurité d’une application web.

  7. StandOut

    Développeur WordPress · freelance

    –

    Adaptation d’un site aux mobiles, création d’une page d’accueil et développement d’un plugin permettant au client de personnaliser lui-même les couleurs, images et textes.

  8. Le Catalyseur

    Service civique

    –

    Accueil et animation de l’espace de coworking. Animation de séances de réflexion pour aider les porteurs de projets incubés à développer leurs idées.

Formation

Master MIAGE

Université Toulouse III · –

Informatique et gestion d’entreprise.

Voir mon profil complet sur LinkedIn
Crédit du logo MolenGeek

Molengeek, via Wikimedia Commons · CC BY-SA 4.0, sans modification.

Vous aussi ?

Vous relancez l’IA, mais votre projet reste bloqué ?

Les pages chargent sans fin. Une correction casse une autre fonctionnalité. Vous ne savez plus quoi demander à l’IA pour avancer.

On fait le point sur ce qui bloque et sur ce que vous souhaitez obtenir. Je vous aide à choisir la prochaine étape adaptée à votre projet.

Parlons de votre blocage
Une situation que j’ai accompagnée

J’ai accompagné une personne dont l’application créée avec Lovable accumulait les chargements sans fin, les redirections et les fonctionnalités défaillantes. J’ai repris le projet, travaillé sur sa structure et installé des méthodes pour continuer. J’ai ensuite accompagné un développeur dans le passage de relais.

Ce récit personnel est anonymisé. Je ne dispose pas de témoignage ni de résultats chiffrés vérifiables pour cette mission.

Du code à des outils concrets

Des outils concrets.

Trois outils pour Obsidian, une application de prise de notes. Découvrez les projets et ce qu’ils permettent de faire.

Explorer tous mes projets

Faites défiler les projets horizontalement ou choisissez un nom. Au clavier, utilisez les flèches lorsque la galerie a le focus.

Exemple de principe
btwBy the way

Un raccourci. Le texte complet.

Plugin Obsidian · Automatisation

Auto Expander

Remplacer de courts raccourcis par des textes réutilisables pendant la saisie, sur ordinateur ou mobile.

Ma contribution, les liens et les détails

Mon travail : développement de l’expansion de texte, des déclencheurs configurables et de l’exécution de commandes Obsidian.

Schéma de principe
À faireEn coursTerminé

Des notes reliées. Un suivi commun.

Plugin Obsidian · Suivi du travail

Workflow Boards

Suivre des tâches liées à plusieurs tableaux, des actions récurrentes et des opportunités commerciales, en gardant les notes comme source d’information.

Ma contribution, les liens et les détails

Mon travail : développement du moteur de suivi, des tableaux de bord et de la configuration des workflows.

Première version publiée · Interfaces en français

Indicateurs relevés le sur GitHub et dans les statistiques publiques d’Obsidian. Les téléchargements incluent les mises à jour et ne représentent pas un nombre d’utilisateurs actifs.

Voir mes autres projets sur GitHub

Quelques réponses avant de commencer

Vous vous demandez
peut-être…

Faut-il savoir coder ?

Non. Vous expliquez le contexte, ce qui devrait fonctionner et vos tentatives avec vos mots. Je mène le travail technique ; vous participez par vos informations, vos retours et la validation du résultat.

Que prépare-t-on pendant l’échange gratuit ?

Ces 20 minutes servent à comprendre votre situation et à préparer Vibe Pompier ou le diagnostic et le suivi Vibe Doctor. Nous vérifions le projet et les accès utiles, puis convenons d’une proposition avant engagement. Réserver cet échange ne commande pas une mission payante.

Les corrections sont-elles incluses dans Vibe Pompier ?

Oui, Vibe Pompier comprend les corrections du blocage convenu. Nous définissons ensemble le résultat attendu et comment le vérifier. Si votre demande nécessite une analyse approfondie ou une refonte plus large, je vous l’explique et vous propose un périmètre adapté avant engagement.

Pouvez-vous intervenir sur mon outil ou ma technologie ?

Nous examinons votre projet, sa complexité et les accès nécessaires avant de nous engager. Cela nous permet de convenir d’une intervention adaptée à votre environnement et à mon périmètre.

Qu’est-ce qui est livré ?

La correction convenue, une explication des changements et les informations utiles pour poursuivre. Nous vérifions ensemble le parcours concerné. La mise en production ou la remise prête à déployer est précisée dans la proposition.

Quel prix et quel délai prévoir ?

Nous convenons du résultat à livrer, du prix, de la date de démarrage et du calendrier avant de commencer. Vous pouvez décider à partir d’une proposition claire, adaptée au blocage et à la valeur de sa résolution.

Quand choisir Vibe Doctor ?

Vibe Pompier répond à un blocage précis sur un projet existant. Vibe Doctor vous aide à comprendre les besoins et les possibilités, à choisir les priorités, à planifier et à suivre leur mise en œuvre dans la durée, avec du conseil et du coaching. Les usages utiles de l’IA font partie des opportunités à explorer. Vous gardez la décision finale ; les interventions techniques sont cadrées avant engagement.

Le premier pas, c’est une conversation.

Un blocage à lever ?
Un cap à construire ?

20 minutes gratuites pour préparer Vibe Pompier ou faire le premier pas avec Vibe Doctor, à partir de votre situation et de vos objectifs.

Avant notre échange, préparez quelques phrases sur votre projet ou votre blocage.
Ne partagez pas de données confidentielles.

Réserver un échange gratuit de 20 min

Choisissez votre créneau dans Notion Calendar. La réservation et sa confirmation sont gérées par ce service.

Pas de créneau adapté ou un souci de réservation ? Retrouvez-moi sur LinkedIn.

Un premier échange sans engagement. Le périmètre et le prix de la mission sont convenus avant de commencer.