Mise à jour de sécurité critique — PHP (CVE-2026-109618 / CVE-2026-109619)

  1. פורטל ראשי
  2. הודעות וחדשות
  3. Mise à jour de sécurité critique — PHP (CVE-2026-109618 / CVE-2026-109619)

יום שני, אוקטובר 26, 2026

Le 21 octobre 2026, deux vulnérabilités critiques ont été divulguées publiquement dans le langage PHP, affectant l'ensemble des environnements d'hébergement web fonctionnant sur PHP — toutes versions confondues. Ces vulnérabilités, identifiées sous les codes CVE-2026-109618 et CVE-2026-109619 et surnommées « PHP2Shell » par la communauté de sécurité, permettaient théoriquement à un attaquant d'exécuter du code malveillant à distance sur un serveur, sans authentification préalable.

Ce que nous avons fait

Dès la divulgation publique, nous avons procédé à une évaluation de l'ensemble de notre infrastructure. Les correctifs ont été appliqués et validés sur tous nos serveurs d'hébergement entre le 24 et le 25 octobre 2026 :

  • Les versions PHP sécurisées et actives sur nos serveurs sont désormais :

    • PHP 7.4.33 (correctif de sécurité appliqué)
    • PHP 8.0.30 (correctif de sécurité appliqué)
    • PHP 8.1.34 (correctif de sécurité appliqué)
    • PHP 8.2.35 ✅ version supportée et corrigée
    • PHP 8.3.36 ✅ version supportée et corrigée

  • Les versions PHP 5.6, 7.0, 7.1, 7.2 et 7.3 ont été désactivées de nos plateformes, car elles ne bénéficient d'aucun correctif officiel pour cette vulnérabilité.

  • La correction a été vérifiée et prouvée techniquement sur chaque serveur via les journaux de paquets de sécurité.

Ce que ça signifie pour vous

Si votre site ou application est hébergé chez nous, il est protégé. Aucune action de votre part n'est requise.

Toutefois, si vous utilisez actuellement PHP 7.4, 8.0 ou 8.1, nous vous recommandons de planifier une migration vers PHP 8.2 ou 8.3 dans les prochains mois. Ces versions sont désormais les seules bénéficiant d'un support actif et de correctifs de sécurité réguliers de la part de l'équipe PHP.

Références

  • Avis de sécurité officiel PHP.net (21 octobre 2026) : https://www.php.net/archive/2026.php#2026-10-21-5
  • CVE-2026-109618 : https://nvd.nist.gov/vuln/detail/CVE-2026-109618
  • CVE-2026-109619 : https://nvd.nist.gov/vuln/detail/CVE-2026-109619
  • Analyse Sucuri : https://blog.sucuri.net/2026/10/critical-php-security-update-two-rce-flaws-cve-2026-109618-cve-2026-109619.html

Pour toute question

Notre équipe reste disponible via le portail de support à l'adresse gestion.kajoom.ca.

Merci de votre confiance,

L'équipe KAJOOM

 

« חזרה