Mise à jour critique de PHP liée à une vulnérabilité majeure
16:17'
Chers clients,
Dans le cadre de notre veille sécurité et de notre processus de gestion des vulnérabilités, nous portons à votre connaissance la découverte de deux vulnérabilités critiques affectant le langage PHP, référencées sous les identifiants CVE-2026-109618 et CVE-2026-109619.
Ces vulnérabilités présentent un risque de sécurité significatif sur les infrastructures hébergeant des applications PHP, pouvant potentiellement entraîner une compromission des systèmes et une exposition des données hébergées.
DRI a suivi en temps réel les publications du PHP Group via ses flux de veille (NIST NVD, CERT-FR, PHP security mailing list) qui a confirmé la procédure de mitigation. Nous allons donc procéder à l'application de la mitigation qui endiguera la vulnérabilité.
Une brève interruption de service pourra être observée lors de l'application de la modification par un redémarrage applicatif afin que celle-ci soit prise en compte.
Nous restons à votre écoute pour toute question ou besoin d’accompagnement via la création d'un ticket dans votre espace EVA Pilote, notamment si vous souhaitez qu'un upgrade soit réalisé à posteriori.
Cordialement,
L'équipe SOC DRI ( Security Operations Center)
20:55'
Bonsoir,
nous revenons vers vous avec un point d'avancement.
A l'heure actuelle, l'ensemble des serveurs infogérés par notre infrastructure As Code, ainsi que les sites hébergés par notre infrastructure mutualisée, sont dorénavant protégés par nos moyens de mitigation.
Nos équipes restent pleinement mobilisées afin d'activer les procédures de mitigation ou de mise à jour sur le reste des serveurs.
Cordialement,
L'équipe SOC DRI ( Security Operations Center)
23:31'
Bonsoir,
Nous vous confirmons avoir finalisé la mise en place de la mitigation sur l'ensemble des serveurs hébergés et infogérés par DRI.
Nos équipes restent disponibles pour toutes demandes de mises à jour plus globales de vos environnements, afin de parer au mieux aux prochaines vulnérabilités.
Cordialement,
L'équipe SOC DRI ( Security Operations Center)
