Sécurité de site web : PrestaShop et WordPress

Genisoft protège, audite et répare les sites PrestaShop et WordPress : détection des vulnérabilités, audit de sécurité, nettoyage des sites piratés, sécurisation du serveur et application des correctifs, dont celui de la faille PHP php2shell révélée le 21 octobre 2026. L'objectif : remettre le site en ligne vite, puis empêcher que l'attaque se reproduise.

Mis à jour le 23 octobre 2026

Demander un devis gratuit Appeler l'agence

Menaces actuelles

Quelles menaces visent les sites PrestaShop et WordPress ?

Les attaques les plus fréquentes que nous traitons.

Failles du moteur PHP

Comme php2shell, elles permettent d'exécuter du code à distance avant même le chargement du CMS et des extensions de sécurité.

Extensions et modules vulnérables

Un module ou une extension non mis à jour reste la porte d'entrée la plus courante.

Vol de cartes bancaires

Des scripts injectés sur la page de paiement copient les données saisies par vos clients.

Webshells et portes dérobées

Des fichiers cachés permettent aux attaquants de revenir, même après un premier nettoyage.

Comptes administrateurs compromis

Mots de passe réutilisés, comptes oubliés ou ajoutés en base de données par l'attaquant.

Spam SEO et redirections

Pages de spam injectées et redirections malveillantes qui ruinent votre référencement.

Notre méthode

Comment Genisoft sécurise votre site ?

Toujours dans le même ordre : comprendre, réparer, prévenir.

Diagnostic

Scan des fichiers et de la base, versions de PHP et du CMS, journaux du serveur : nous identifions la faille et son étendue.

Correction

Nettoyage, mises à jour, fermeture des accès et des failles. Le site est contrôlé avant d'être remis en ligne.

Prévention

Durcissement du serveur et du CMS, sauvegardes vérifiées et surveillance pour éviter la récidive.

Urgence

Que faire si votre site est attaqué maintenant ?

Les bons réflexes

Mettez si possible le site en maintenance, changez les mots de passe d'administration et d'hébergement, ne supprimez pas de fichiers au hasard (ils servent au diagnostic) et contactez-nous au +33 7 49 45 58 81, du lundi au vendredi de 9 h à 17 h.

La faille PHP php2shell

Si votre serveur utilise PHP 8.4 jusqu'à 8.4.26, 8.3 jusqu'à 8.3.35, 8.2 jusqu'à 8.2.34, ou PHP 8.1 et 7.4, il est exposé. Voir notre page correctif de la faille PHP.

Questions fréquentes

Vos questions sur la sécurité de votre site

Comment savoir si mon site est piraté ?

Les signes les plus courants : redirections vers d'autres sites, pages de spam dans Google, alerte « site dangereux » du navigateur, ralentissements, fichiers ou comptes administrateurs inconnus, ou e-mails de clients signalant une fraude à la carte bancaire.

Un plugin de sécurité suffit-il à protéger mon site ?

Non. Il aide, mais il ne protège pas contre les failles du serveur ou de PHP : la faille php2shell s'exploite avant que WordPress ou PrestaShop ne chargent leurs extensions. La sécurité se joue aussi au niveau du serveur, des mises à jour et des sauvegardes.

Combien coûte la sécurisation d'un site ?

Les interventions sont facturées 90 € de l'heure, avec un temps estimé annoncé avant de commencer. Pour un suivi régulier, la maintenance coûte 200 € par mois. Un audit complet fait l'objet d'un devis gratuit.

Intervenez-vous sur les sites que vous n'avez pas créés ?

Oui. La plupart des sites que nous sécurisons ou réparons ont été créés par d'autres prestataires.

Travaillez-vous aussi sur WordPress ?

Oui. Genisoft intervient sur PrestaShop et sur WordPress, y compris WooCommerce.