Page 1 sur 2

Vulnérabilité PHP

Publié : jeu. 22 oct. 2026 07:42
par hpalmier42
Bonjour,
Je souhaite savoir si le nécessaire a été fait au niveau des serveurs concernant la faille de sécurité PHP ?
Cordialement.

Re: Vulnérabilité PHP

Publié : jeu. 22 oct. 2026 08:55
par FlavML
Même question :-)

Merci pour votre support technique !

Re: Vulnérabilité PHP

Publié : jeu. 22 oct. 2026 09:51
par Hdinfautre
Bonjour
Ide mais j’ajouterai:

Avez-vous subi une attaque ? faites-vous des tests de maj au préalable sur un serveur de pre-prod ? Serait-ce à priori rétabli dans la journée ?

A moins de subir une attaque, je suis quand même un peu surpris (je n'ai pas fais cette maj php sur un serveur mais j'en fais aussi régulièrement)
Je suis bien impacté au niveau de l'agenda sur https://acloud8.zaclys.com/.

J'ai tenté de m’abonner sur https://travaux.zaclys.com/?einc_subscribed=1 mais je n'ai pas eu de demande de confirmation sur le bon email (ni dans les spams)

Merci de répondre et bon courage

Re: Vulnérabilité PHP

Publié : jeu. 22 oct. 2026 10:16
par envyy
acloud9 toujours inaccessible après l'annonce de retour à la normale

Re: Vulnérabilité PHP

Publié : jeu. 22 oct. 2026 10:25
par pengouin
Bien que le problème soit indiqué résolu, à 10h24 impossible pour moi de me connecter sur acloud2 et ncloud2. Une information serait la bienvenue

Re: Vulnérabilité PHP

Publié : jeu. 22 oct. 2026 10:37
par root
bonjour

C'est rétabli. Merci de tester

Désolé pour le désagrément mais c'est suite à un correctif de sécurité majeur qui a impacté la plupart des sites internet

Pour en savoir + et vous abonner aux notifications d'incidents c'est ici : https://travaux.zaclys.com

--
Z

Re: Vulnérabilité PHP

Publié : jeu. 22 oct. 2026 10:40
par Hdinfautre
non ce n'est pas rétabli chez moi et pas possible de m'abonner Voir mon message précédent :

"Avez-vous subi une attaque ? faites-vous des tests de maj au préalable sur un serveur de pre-prod ? Serait-ce à priori rétabli dans la journée ?

A moins de subir une attaque, je suis quand même un peu surpris (je n'ai pas fais cette maj php sur un serveur mais j'en fais aussi régulièrement)
Je suis bien impacté au niveau de l'agenda sur https://acloud8.zaclys.com/.

J'ai tenté de m’abonner sur https://travaux.zaclys.com/?einc_subscribed=1 mais je n'ai pas eu de demande de confirmation sur le bon email (ni dans les spams)

Merci de répondre et bon courage"

Même si j'entends que ce n'est pas une attaque, cela fait une journée pour une maj sur un serveur de prod direct :?

Re: Vulnérabilité PHP

Publié : jeu. 22 oct. 2026 11:25
par root
acloud5 et acloud8 : oubli de notre coté de rouvrir sur le firewall ce matin, mea culpa !

Pas d'attaque, on a fait comme bcp de sites internet : coupure préventive de service en attendant un correctif officiel de php.
Meme le gouvernement a fermé des sites en préventif hier sur recommandation de l'ANSSI

Pour plus d'info cf https://www.php.net/ ou https://www.frandroid.com/culture-tech/ ... -sites-web

https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/

PS : Je fais suivre votre remarque pour l'abonnement sur le site travaux

Re: Vulnérabilité PHP

Publié : jeu. 22 oct. 2026 11:27
par root
PS : nous avions plus de 300 serveurs linux à patcher , avec des distrib différentes et des versions de php différentes

Re: Vulnérabilité PHP

Publié : jeu. 22 oct. 2026 11:32
par Hdinfautre
bon ouf acloud8 refonctionne
je comprends pour 300 serveurs avec config différente !!