Bonjour,

Deux vulnérabilités critiques affectant PHP, référencées CVE-2026-109618 et CVE-2026-109619, ont récemment été publiées. Elles peuvent permettre à un attaquant d’exécuter du code à distance sans authentification et de compromettre les applications et les données hébergées.

Genious Communications a procédé au déploiement des correctifs de sécurité sur les branches PHP suivantes, présentes sur les environnements relevant de sa gestion : PHP 5.6, 7.0, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 et 8.5.

Si vous disposez d’un VPS ou d’un serveur dédié sans offre d’infogérance, cette intervention ne couvre pas votre serveur. L’installation des correctifs de sécurité relève de votre responsabilité et doit être réalisée par vos soins ou par votre administrateur système ou prestataire technique.

Nous invitons les clients concernés à mettre à jour sans délai les versions de PHP utilisées par leurs sites et applications. Si aucun correctif n’est disponible pour une version utilisée, une migration vers une version corrigée et maintenue est nécessaire. Dans ce cas, il convient de :

• vérifier la compatibilité de vos sites et applications avec la version PHP cible ;
• mettre à niveau, si nécessaire, votre CMS, ses extensions et votre code applicatif, puis effectuer les tests de bon fonctionnement ;
• procéder à la mise à niveau de PHP et vérifier le bon fonctionnement des services concernés.

Même lorsqu’une ancienne branche bénéficie d’un correctif pour ces deux vulnérabilités, nous recommandons de planifier sa migration vers une version maintenue afin de bénéficier des futures mises à jour de sécurité.

Nous vous remercions de votre vigilance et de votre collaboration pour maintenir la sécurité de vos sites et applications.

Cordialement.

Genious Communications (c) 2003 - 2026 - Tous droits réservés.

Nous suivre