Page 1 sur 2
Vulnérabilité PHP
Publié : jeu. 22 oct. 2026 07:42
par hpalmier42
Bonjour,
Je souhaite savoir si le nécessaire a été fait au niveau des serveurs concernant la faille de sécurité PHP ?
Cordialement.
Re: Vulnérabilité PHP
Publié : jeu. 22 oct. 2026 08:55
par FlavML
Même question
Merci pour votre support technique !
Re: Vulnérabilité PHP
Publié : jeu. 22 oct. 2026 09:51
par Hdinfautre
Bonjour
Ide mais j’ajouterai:
Avez-vous subi une attaque ? faites-vous des tests de maj au préalable sur un serveur de pre-prod ? Serait-ce à priori rétabli dans la journée ?
A moins de subir une attaque, je suis quand même un peu surpris (je n'ai pas fais cette maj php sur un serveur mais j'en fais aussi régulièrement)
Je suis bien impacté au niveau de l'agenda sur
https://acloud8.zaclys.com/.
J'ai tenté de m’abonner sur
https://travaux.zaclys.com/?einc_subscribed=1 mais je n'ai pas eu de demande de confirmation sur le bon email (ni dans les spams)
Merci de répondre et bon courage
Re: Vulnérabilité PHP
Publié : jeu. 22 oct. 2026 10:16
par envyy
acloud9 toujours inaccessible après l'annonce de retour à la normale
Re: Vulnérabilité PHP
Publié : jeu. 22 oct. 2026 10:25
par pengouin
Bien que le problème soit indiqué résolu, à 10h24 impossible pour moi de me connecter sur acloud2 et ncloud2. Une information serait la bienvenue
Re: Vulnérabilité PHP
Publié : jeu. 22 oct. 2026 10:37
par root
bonjour
C'est rétabli. Merci de tester
Désolé pour le désagrément mais c'est suite à un correctif de sécurité majeur qui a impacté la plupart des sites internet
Pour en savoir + et vous abonner aux notifications d'incidents c'est ici :
https://travaux.zaclys.com
--
Z
Re: Vulnérabilité PHP
Publié : jeu. 22 oct. 2026 10:40
par Hdinfautre
non ce n'est pas rétabli chez moi et pas possible de m'abonner Voir mon message précédent :
"Avez-vous subi une attaque ? faites-vous des tests de maj au préalable sur un serveur de pre-prod ? Serait-ce à priori rétabli dans la journée ?
A moins de subir une attaque, je suis quand même un peu surpris (je n'ai pas fais cette maj php sur un serveur mais j'en fais aussi régulièrement)
Je suis bien impacté au niveau de l'agenda sur
https://acloud8.zaclys.com/.
J'ai tenté de m’abonner sur
https://travaux.zaclys.com/?einc_subscribed=1 mais je n'ai pas eu de demande de confirmation sur le bon email (ni dans les spams)
Merci de répondre et bon courage"
Même si j'entends que ce n'est pas une attaque, cela fait une journée pour une maj sur un serveur de prod direct

Re: Vulnérabilité PHP
Publié : jeu. 22 oct. 2026 11:25
par root
acloud5 et acloud8 : oubli de notre coté de rouvrir sur le firewall ce matin, mea culpa !
Pas d'attaque, on a fait comme bcp de sites internet : coupure préventive de service en attendant un correctif officiel de php.
Meme le gouvernement a fermé des sites en préventif hier sur recommandation de l'ANSSI
Pour plus d'info cf
https://www.php.net/ ou
https://www.frandroid.com/culture-tech/ ... -sites-web
https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/
PS : Je fais suivre votre remarque pour l'abonnement sur le site travaux
Re: Vulnérabilité PHP
Publié : jeu. 22 oct. 2026 11:27
par root
PS : nous avions plus de 300 serveurs linux à patcher , avec des distrib différentes et des versions de php différentes
Re: Vulnérabilité PHP
Publié : jeu. 22 oct. 2026 11:32
par Hdinfautre
bon ouf acloud8 refonctionne
je comprends pour 300 serveurs avec config différente !!