En octobre 2026, de graves vulnérabilités de sécurité ont été publiées dans le langage de programmation PHP, permettant potentiellement à des attaquants de prendre le contrôle des serveurs web affectés. Des tentatives d’exploitation ont été observées dans le monde entier à partir du 17 octobre 2026.
Nos mesures
- 21 octobre : Dans la matinée, nous avons déployé une modification de configuration protectrice sur tous les serveurs PHP et avons installé la mise à jour de sécurité du projet PHP le même jour.
- 24 octobre : Nous avons également sécurisé tous les systèmes contre une vulnérabilité secondaire connexe.
- Par la suite : Nous avons examiné de manière forensique chaque serveur exécutant PHP à la recherche de traces d’une attaque réussie.
Résultat
Nous n’avons trouvé aucune preuve que nos systèmes ou vos données aient été compromis. Comme pour presque tous les fournisseurs sur Internet, des scanners automatisés ont tenté d’exploiter les failles sur nos serveurs. Aucune de ces tentatives n’a abouti.
Prochaines étapes
Nous continuons d’améliorer notre surveillance et la conservation des journaux afin de pouvoir détecter et enquêter sur de tels incidents de manière encore plus fiable à l’avenir.
Pour toute question, vous pouvez nous contacter à support@saasweb.net.
