# Publication de 2 failles PHP critiques le 21 octobre 2026

Le 21 octobre dernier, deux failles de sécurité critiques ont été publiées sur php.net entrainant un vent de panique sur internet. Lire l'article de la RTS. 

## Quels sont les risques

Il faut savoir que ces failles existent depuis environ 14 ans. Ce qui change aujourd'hui c'est qu'elles sont rendues publiques ce qui va augmenter sensiblement les tentatives d'attaque aux fils des semaines à venir. 
D'autre part, des correctifs sont proposés et les serveurs d'hébergement doivent être mis à jour. 

## Comment gérons-nous la situation

Nous avons été informé par l'un de nos prestataire d'hébergement de la publication de ces failles vers 10h le 21 octobre. Soit quelques heures avant la publication sur php.net 

#### Avant la publication officielle: 

Les premières actions qui ont été entreprises avant la publication officielle: 

La création de snapshot serveurs 
Le changement de certains réglages de configurations PHP qui limitent la fenêtre d'attaque (d'après des informations qui ont fuités avant la publication) 

#### Après la publication officielle: 

La validation des changements de réglages 
L'application de patch de sécurité publié le jour même sur les machines où ces patch étaient disponibles. 

## Ce qu'il reste à faire

Certains de nos serveurs sont anciens et nécessitent une migration pour sécuriser ces failles. Les migrations sont en cours, si possible sans interruption de service.