21 octobre 2026, par Jean-Baptiste Hemmer
Deux vulnérabilités majeures touchant PHP ont été rendues publiques. Nos équipes surveillent la situation de près et déploieront les correctifs dès leur sortie pour garantir la sécurité de vos sites.
Des failles de sécurité critiques (référencées CVE-2026-109618 et CVE-2026-109619) ont été identifiées dans le langage PHP, affichant un niveau de gravité élevé de 9,2 sur 10. Bien que les détails précis sur les configurations touchées et les correctifs officiels soient attendus dans le courant de l'après-midi, la communauté PHP est mobilisée pour fournir des solutions au plus vite.
Nous traitons ces alertes avec la plus grande exigence. Nos équipes se tiennent prêtes : dès que les correctifs officiels seront publiés, ils seront analysés et appliqués en priorité sur l'ensemble des environnements PHP que nous administrons.
Qu'est-ce que cela signifie pour vous ?
- Pour la grande majorité de nos clients utilisant le CMS TYPO3 en version 11 ou supérieure ou une version récente de PrestaShop : rien à faire de votre côté ! Nous nous chargeons entièrement du suivi de cette situation et du déploiement des mises à jour nécessaires sur vos hébergements pour assurer la continuité et la sécurité de vos services en toute sérénité.
- Pour les quelques sites qui tournent encore sur une version inférieure de TYPO3 (ou d'une version dépréciée de PrestaShop) et qui utilisent par conséquent la version 7 de PHP : il n'y aura malheureusement pas d'autres solutions que de procéder à une mise à jour rapidement pour combler ces failles de sécurité. N'hésitez pas à nous contacter si vous avez besoin d'accompagnement à ce sujet.
