Nouvelle faille de sécurité dans PHP, mesure de protection sur l'hébergement web
Sous surveillance ·
La version corrigée de PHP est attendue pour le 19 novembre 2026. D’ici là, la mesure de protection reste en place sur nos serveurs d’hébergement web, avec pour seule différence visible l’absence de certaines barres de progression pendant l’envoi de fichiers.
Nous installerons la version corrigée dès sa publication et retirerons alors cette mesure.
Afficher les 3 mises à jourMasquer l'historique
Sous surveillance ·
La mesure de protection est en place sur l’ensemble de nos serveurs d’hébergement web depuis 19h40 (heure de Paris). Aucun site n’a été interrompu pendant son application.
La seule différence visible reste l’absence de certaines barres de progression pendant l’envoi de fichiers. Les envois fonctionnent normalement.
Nous installerons la version corrigée de PHP dès sa publication et retirerons alors cette mesure.
Identifié ·
Une nouvelle faille de sécurité a été annoncée dans PHP le 23 octobre 2026 (CVE-2026-115560). Aucun correctif n’est encore disponible, l’équipe de PHP le prévoit pour sa prochaine version.
Nos vérifications n’ont trouvé aucun de nos serveurs exploitable en l’état. Par précaution, et comme le recommande le CERT-EU, nous désactivons dès maintenant sur nos serveurs d’hébergement web la fonction de PHP concernée, le suivi de progression des envois de fichiers (session.upload_progress).
Pour vos sites, la seule conséquence attendue est l’absence de certaines barres de progression pendant l’envoi de fichiers, par exemple dans phpMyAdmin. Les envois eux-mêmes fonctionnent normalement. Les sites peuvent être ralentis quelques secondes pendant l’application de la mesure.
Nous installerons la version corrigée de PHP dès sa publication. Cette mesure ne touche pas vos VPS ni vos serveurs de jeux.
Marseille, France
New York, États-Unis
Francfort, Allemagne
Amsterdam, Pays-Bas
Beauharnois, Canada
Sydney, Australie