Faille critique PHP « PHP2Shell » : vos plateformes GoFAST Enterprise sont à jour
-
Bonjour à tous,
Le 21 octobre 2026, l'équipe PHP a publié en urgence un correctif pour deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619, score CVSS 9.2).
Elles permettent une exécution de code à distance sur les serveurs web qui utilisent PHP.
Ce que nous avons fait durant ces dernières 24H :
- Veille dès l'annonce : nos équipes ont suivi la situation en continu depuis l'annonce préalable de la veille. Nous avions préparé l'inventaire des plateformes concernées et la procédure de mise à jour avant la publication du correctif.
- Correctif disponible le jour même : N'étant pas en confiance sur la capacité des dépôt de paquets habituellement utilisé à fournir les mises à jour dans la journée, nous avons donc compilé nous-mêmes les versions corrigées de PHP à partir des sources officielles. Elles étaient prêtes moins d'une demi-heure après la publication.
- Un déploiement sûr et rapide : une mise à jour exceptionnelle, testée, qui détecte automatiquement la configuration de chaque plateforme. L'interruption de service est limitée à quelques secondes.
Aucune action n'est nécessaire de votre côté. Le déploiement est en cours sur l'ensemble des plateformes que nous hébergeons et maintenons.
Un ticket a été ouvert pour chaque client afin de vous informer de l'intervention. Notre support reste à votre disposition pour toute question.
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
Register Login