{"id":985,"date":"2026-10-22T17:42:22","date_gmt":"2026-10-22T15:42:22","guid":{"rendered":"https:\/\/v4blog.fairgate.ch\/?p=985"},"modified":"2026-10-23T09:33:24","modified_gmt":"2026-10-23T07:33:24","slug":"correction-dune-faille-de-securite-critique-dans-php-aucune-mesure-nest-necessaire","status":"publish","type":"post","link":"https:\/\/v4blog.fairgate.ch\/?p=985&lang=fr","title":{"rendered":"Correction d&#8217;une faille de s\u00e9curit\u00e9 critique dans PHP \u2013 aucune mesure n&#8217;est n\u00e9cessaire"},"content":{"rendered":"<p>Chers clients,<\/p>\n<p>Nous souhaitons vous informer d\u2019une mise \u00e0 jour de s\u00e9curit\u00e9 que nous avons effectu\u00e9e le 21 octobre 2026.<\/p>\n<p><strong>R\u00e9sum\u00e9<\/strong><\/p>\n<p>Le 21 octobre, les d\u00e9veloppeurs de PHP \u2013 le langage de programmation sur lequel reposent Fairgate et de nombreux services web \u00e0 travers le monde \u2013 ont publi\u00e9 des correctifs urgents pour deux failles de s\u00e9curit\u00e9 critiques. Fairgate a r\u00e9agi le jour m\u00eame. Nous avons restreint l\u2019acc\u00e8s \u00e0 Fairgate, \u00e0 availio et \u00e0 notre API, et avons install\u00e9 les correctifs sur tous nos serveurs dans les heures qui ont suivi leur publication. Un examen approfondi de l\u2019ensemble de nos syst\u00e8mes n\u2019a ensuite r\u00e9v\u00e9l\u00e9 aucun indice laissant supposer que ces failles de s\u00e9curit\u00e9 aient \u00e9t\u00e9 exploit\u00e9es, ni aucun signe d\u2019acc\u00e8s non autoris\u00e9 \u00e0 vos donn\u00e9es. Le probl\u00e8me est enti\u00e8rement r\u00e9solu et vous n\u2019avez aucune d\u00e9marche \u00e0 effectuer.<\/p>\n<p><strong>Que s\u2019est-il pass\u00e9 ?<\/strong><\/p>\n<p>Deux failles de s\u00e9curit\u00e9 dans PHP (CVE-2026-109618 et CVE-2026-109619) pourraient th\u00e9oriquement permettre \u00e0 un pirate d\u2019ex\u00e9cuter du code sur un serveur web affect\u00e9 sans avoir \u00e0 se connecter. Elles concernent pratiquement toutes les versions de PHP utilis\u00e9es dans le monde et ont \u00e9t\u00e9 class\u00e9es comme critiques par le projet PHP ainsi que par le CERT-EU, le service de cybers\u00e9curit\u00e9 des institutions europ\u00e9ennes. Les correctifs ont \u00e9t\u00e9 publi\u00e9s le 21 octobre \u00e0 15 h 30 CEST, et il a \u00e9t\u00e9 recommand\u00e9 aux organisations du monde entier de les appliquer sans d\u00e9lai.<\/p>\n<p><strong>Quelles mesures Fairgate a-t-elle prises?<\/strong><\/p>\n<ul>\n<li><strong>Restriction d&#8217;acc\u00e8s:<\/strong> nous avons mis en place des pages de maintenance devant tous nos services accessibles au public, notamment la plateforme Fairgate, availio et notre API. Cela a permis de bloquer toutes les requ\u00eates avant qu&#8217;elles n&#8217;atteignent le composant vuln\u00e9rable. En cons\u00e9quence, ces services ont \u00e9t\u00e9 temporairement indisponibles dans la soir\u00e9e du 21 octobre.<\/li>\n<li><strong>Mise \u00e0 jour de tous les serveurs:<\/strong> en collaboration avec nos partenaires d&#8217;h\u00e9bergement et informatiques, nous avons mis \u00e0 jour tous les serveurs concern\u00e9s vers la version corrig\u00e9e de PHP le 21 octobre. La plateforme principale de Fairgate a \u00e9t\u00e9 mise \u00e0 jour \u00e0 17 h 36 CEST, environ deux heures apr\u00e8s la publication du correctif. Nous avons ensuite red\u00e9marr\u00e9 tous les services afin de nous assurer que seule la version corrig\u00e9e \u00e9tait en cours d&#8217;ex\u00e9cution.<\/li>\n<li><strong>V\u00e9rification des signes de compromission<\/strong>: nous avons examin\u00e9 tous les serveurs pour la p\u00e9riode comprise entre la publication du correctif et notre mise \u00e0 jour. Dans ce cadre, nous avons analys\u00e9 les journaux de trafic Web (plusieurs centaines de milliers de requ\u00eates), les journaux d\u2019erreurs et de plantages, les modifications de fichiers, les comptes utilisateurs, les connexions et les connexions r\u00e9seau. Aucun signe d\u2019exploitation de la vuln\u00e9rabilit\u00e9 ni d\u2019acc\u00e8s non autoris\u00e9 n\u2019a \u00e9t\u00e9 d\u00e9tect\u00e9.<\/li>\n<li><strong>Renforcement des mesures de s\u00e9curit\u00e9:<\/strong> nous utilisons les r\u00e9sultats de cette v\u00e9rification pour renforcer notre surveillance et la configuration de nos serveurs dans le cadre de nos mesures de s\u00e9curit\u00e9 en cours.<\/li>\n<\/ul>\n<p>Que devez-vous faire? Rien. Aucune action n&#8217;est requise de votre part. Le probl\u00e8me est r\u00e9solu, Fairgate fonctionne normalement et vous n&#8217;avez pas besoin de modifier vos mots de passe ni vos param\u00e8tres.<\/p>\n<p>Nous sommes conscients que cette interruption a perturb\u00e9 votre travail et nous vous pr\u00e9sentons nos excuses. La s\u00e9curit\u00e9 de nos syst\u00e8mes et de vos donn\u00e9es reste toutefois notre priorit\u00e9 absolue.<\/p>\n<p>Merci de votre attention et de votre compr\u00e9hension.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Chers clients, Nous souhaitons vous informer d\u2019une mise \u00e0 jour de s\u00e9curit\u00e9 que nous avons effectu\u00e9e le 21 octobre 2026. R\u00e9sum\u00e9 Le 21 octobre, les d\u00e9veloppeurs de PHP \u2013 le langage de programmation sur lequel reposent Fairgate et de nombreux services web \u00e0 travers le monde \u2013 ont publi\u00e9 des correctifs urgents pour deux failles [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-985","post","type-post","status-publish","format-standard","hentry","category-non-classifiee"],"_links":{"self":[{"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/posts\/985","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=985"}],"version-history":[{"count":2,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/posts\/985\/revisions"}],"predecessor-version":[{"id":988,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=\/wp\/v2\/posts\/985\/revisions\/988"}],"wp:attachment":[{"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=985"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=985"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/v4blog.fairgate.ch\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=985"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}