Vulnérabilité PHP

[hpalmier42]

Bonjour,
Je souhaite savoir si le nécessaire a été fait au niveau des serveurs concernant la faille de sécurité PHP ?
Cordialement.

[FlavML]

Même question

Merci pour votre support technique !

[Hdinfautre]

Bonjour
Ide mais j’ajouterai:

Avez-vous subi une attaque ? faites-vous des tests de maj au préalable sur un serveur de pre-prod ? Serait-ce à priori rétabli dans la journée ?

A moins de subir une attaque, je suis quand même un peu surpris (je n'ai pas fais cette maj php sur un serveur mais j'en fais aussi régulièrement)
Je suis bien impacté au niveau de l'agenda sur https://acloud8.zaclys.com/.

J'ai tenté de m’abonner sur https://travaux.zaclys.com/?einc_subscribed=1 mais je n'ai pas eu de demande de confirmation sur le bon email (ni dans les spams)

Merci de répondre et bon courage

[envyy]

acloud9 toujours inaccessible après l'annonce de retour à la normale

[pengouin]

Bien que le problème soit indiqué résolu, à 10h24 impossible pour moi de me connecter sur acloud2 et ncloud2. Une information serait la bienvenue

[root]

bonjour

C'est rétabli. Merci de tester

Désolé pour le désagrément mais c'est suite à un correctif de sécurité majeur qui a impacté la plupart des sites internet

Pour en savoir + et vous abonner aux notifications d'incidents c'est ici : https://travaux.zaclys.com

--
Z

[Hdinfautre]

non ce n'est pas rétabli chez moi et pas possible de m'abonner Voir mon message précédent :

"Avez-vous subi une attaque ? faites-vous des tests de maj au préalable sur un serveur de pre-prod ? Serait-ce à priori rétabli dans la journée ?

A moins de subir une attaque, je suis quand même un peu surpris (je n'ai pas fais cette maj php sur un serveur mais j'en fais aussi régulièrement)
Je suis bien impacté au niveau de l'agenda sur https://acloud8.zaclys.com/.

J'ai tenté de m’abonner sur https://travaux.zaclys.com/?einc_subscribed=1 mais je n'ai pas eu de demande de confirmation sur le bon email (ni dans les spams)

Merci de répondre et bon courage"

Même si j'entends que ce n'est pas une attaque, cela fait une journée pour une maj sur un serveur de prod direct

[root]

acloud5 et acloud8 : oubli de notre coté de rouvrir sur le firewall ce matin, mea culpa !

Pas d'attaque, on a fait comme bcp de sites internet : coupure préventive de service en attendant un correctif officiel de php.
Meme le gouvernement a fermé des sites en préventif hier sur recommandation de l'ANSSI

Pour plus d'info cf https://www.php.net/ ou https://www.frandroid.com/culture-tech/ ... -sites-web

https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/

PS : Je fais suivre votre remarque pour l'abonnement sur le site travaux

[root]

PS : nous avions plus de 300 serveurs linux à patcher , avec des distrib différentes et des versions de php différentes

[Hdinfautre]

bon ouf acloud8 refonctionne
je comprends pour 300 serveurs avec config différente !!