Une faille PHP critique peut transformer un site vitrine, un e-commerce ou un extranet en point d'entrée vers le serveur. Le risque dépasse la simple indisponibilité : une exécution de code à distance peut permettre à un attaquant d'installer des fichiers, voler des données ou rebondir vers d'autres services. La décision de couper un site vulnérable doit donc reposer sur des faits vérifiables, pas sur la crainte de perdre du trafic. Pour une agence, l'enjeu consiste à protéger l'activité du client tout en organisant une remise en production contrôlée. À retenir : faut-il couper un site exposé à une faille…