A la suite de l'alerte de sécurité PHP du 20 octobre 2026, une première surveillance a été mise en place. Dès que les éléments techniques ont été disponibles, entre le 20 et le 21 octobre, nos équipes ont évalué l'exposition de notre infrastructure et constaté que nos services étaient peu impactés.
Par mesure de précaution, les correctifs ont néanmoins été déployés dès le 21 octobre sur l'ensemble de nos services utilisant PHP.
La production SaaS a été traitée en priorité à partir de 16 h 30, puis les autres services dans la continuité. Nos images Docker ont été reconstruites et redéployées, y compris sur les environnements de test.
Ces interventions ont été réalisées sans interruption de service. Les versions PHP exécutées et le bon fonctionnement des applications ont été vérifiés après déploiement, sans anomalie constatée.
Les alertes de sécurité concernant Node.js, GitLab et les certificats racines survenues (et d'autres) depuis le début de la semaine ont également été traitées.
Les analyses et les interventions sont consignées dans notre suivi des vulnérabilités afin d'en assurer la traçabilité.
Aucune action n'est nécessaire de votre part.
