Chers clients,
Nous souhaitons vous informer d’une mise à jour de sécurité que nous avons effectuée le 21 octobre 2026.
Résumé
Le 21 octobre, les développeurs de PHP – le langage de programmation sur lequel reposent Fairgate et de nombreux services web à travers le monde – ont publié des correctifs urgents pour deux failles de sécurité critiques. Fairgate a réagi le jour même. Nous avons restreint l’accès à Fairgate, à availio et à notre API, et avons installé les correctifs sur tous nos serveurs dans les heures qui ont suivi leur publication. Un examen approfondi de l’ensemble de nos systèmes n’a ensuite révélé aucun indice laissant supposer que ces failles de sécurité aient été exploitées, ni aucun signe d’accès non autorisé à vos données. Le problème est entièrement résolu et vous n’avez aucune démarche à effectuer.
Que s’est-il passé ?
Deux failles de sécurité dans PHP (CVE-2026-109618 et CVE-2026-109619) pourraient théoriquement permettre à un pirate d’exécuter du code sur un serveur web affecté sans avoir à se connecter. Elles concernent pratiquement toutes les versions de PHP utilisées dans le monde et ont été classées comme critiques par le projet PHP ainsi que par le CERT-EU, le service de cybersécurité des institutions européennes. Les correctifs ont été publiés le 21 octobre à 15 h 30 CEST, et il a été recommandé aux organisations du monde entier de les appliquer sans délai.
Quelles mesures Fairgate a-t-elle prises?
- Restriction d’accès: nous avons mis en place des pages de maintenance devant tous nos services accessibles au public, notamment la plateforme Fairgate, availio et notre API. Cela a permis de bloquer toutes les requêtes avant qu’elles n’atteignent le composant vulnérable. En conséquence, ces services ont été temporairement indisponibles dans la soirée du 21 octobre.
- Mise à jour de tous les serveurs: en collaboration avec nos partenaires d’hébergement et informatiques, nous avons mis à jour tous les serveurs concernés vers la version corrigée de PHP le 21 octobre. La plateforme principale de Fairgate a été mise à jour à 17 h 36 CEST, environ deux heures après la publication du correctif. Nous avons ensuite redémarré tous les services afin de nous assurer que seule la version corrigée était en cours d’exécution.
- Vérification des signes de compromission: nous avons examiné tous les serveurs pour la période comprise entre la publication du correctif et notre mise à jour. Dans ce cadre, nous avons analysé les journaux de trafic Web (plusieurs centaines de milliers de requêtes), les journaux d’erreurs et de plantages, les modifications de fichiers, les comptes utilisateurs, les connexions et les connexions réseau. Aucun signe d’exploitation de la vulnérabilité ni d’accès non autorisé n’a été détecté.
- Renforcement des mesures de sécurité: nous utilisons les résultats de cette vérification pour renforcer notre surveillance et la configuration de nos serveurs dans le cadre de nos mesures de sécurité en cours.
Que devez-vous faire? Rien. Aucune action n’est requise de votre part. Le problème est résolu, Fairgate fonctionne normalement et vous n’avez pas besoin de modifier vos mots de passe ni vos paramètres.
Nous sommes conscients que cette interruption a perturbé votre travail et nous vous présentons nos excuses. La sécurité de nos systèmes et de vos données reste toutefois notre priorité absolue.
Merci de votre attention et de votre compréhension.