Solutions
Votre Cyber-résilience tout en un.

La stratégie, la technologie et les opérations doivent se renforcer mutuellement. Nous réunissons ces trois éléments au sein d’une approche globale.

Découvrez notre solution

Demandez un audit

Strategic Advice

Pour définir votre stratégie de cyber-résilience.

Adaptive Security

Pour mettre votre stratégie en pratique.

Opérations Continues

Pour maintenir l’efficacité de votre protection au quotidien.

SOLUTIONS

Architecture de sécurité

Governance, Risk & Compliance

Gestion des identités et des accès

Sécurité des terminaux

Sécurité des réseaux

Sécurité du cloud

Sécurité des applications

Sécurité des données

Centre des opérations de sécurité (SOC)

Gestion des vulnérabilités et des risques

Criminalistique numérique et gestion des incidents (DFIR)

Services de pare-feu géré (MFS)

Phishing et Awareness

Sécurité offensive
Notre entreprise
Ressources
Rejoignez-nous
Contact

Dernières nouvelles

Restez au courant de tout ce qui se passe à Approach

Homepage > Ressources > Actualités > Pourquoi il est important de disposer d’un WAF correctement configuré

News

Pourquoi il est important de disposer d’un WAF correctement configuré

Date de publication

23.10.2026

Lorsque PHP2Shell a été rendu public, de nombreuses organisations ont dû faire un choix difficile : rester en ligne et exposées, ou couper leurs sites web jusqu’à ce qu’elles puissent appliquer le patch. Partout en Europe, des sites d’administrations, d’hôpitaux et de services publics ont été mis hors ligne par précaution.

Hors ligne ou protégé ?

Cela n’était pas toujours nécessaire. Un Web Application Firewall peut intervenir exactement là où PHP2Shell frappe. Mais disposer d’un WAF ne signifie pas être protégé : tout dépend de sa configuration.

Ce que vous trouverez dans l’advisory

Comment fonctionne l’attaque, et pourquoi mettre à jour votre application ou vos plugins ne suffit pas
Comment un WAF bien configuré bloque PHP2Shell, avant même qu’une signature existe
Quatre façons dont un WAF laisse malgré tout passer l’attaque
Un plan d’action concret pour cette semaine

Téléchargez le fichier PDF complet

Vous souhaitez en savoir plus sur AXS Guard WAF et notre service de WAF managé ? Contactez-nous via info@approach-cyber.com.

AUTRES HISTOIRES

23.10.2026

PHP2Shell : Votre site web est de nouveau en ligne. Mais est-il sécurisé ?

La plupart des sites web mis hors ligne à cause de PHP2Shell sont de nouveau accessibles. Bonne nouvelle. Mais « de nouveau en ligne » ne veut pas dire « sûr ». Dans ce court article, découvrez ce qui s’est passé, les questions qui restent après le patch et comment y répondre.

23.06.2026

Sécurité périmétrique et gestion des accès : pourquoi une architecture « Secure by Design » fait toute la différence

Dans le secteur de la cybersécurité, on constate régulièrement des incidents dans lesquels les dispositifs mêmes destinés à protéger les réseaux deviennent eux-mêmes des cibles. Un exemple récent concerne des pare-feu accessibles au public, pour lesquels des failles de configuration ou des identifiants exposés (tels que des comptes administrateur par défaut) ont été divulgués sur Internet via des portails externes.