Maintenance de la sécurité – Mise à jour des composantes infrastructure
- resolved
Le 21 octobre 2026, une vulnérabilité à la sécurité a été divulguée publiquement dans un logiciel populaire utilisé dans l'ensemble de l'industrie, y compris dans certaines parties de notre infrastructure Web. Dès la divulgation, notre équipe d'ingénieurs a rapidement évalué l'impact potentiel sur les services de Float, mis en oeuvre des mesures de protection provisoires et déployé des mises à jour de sécurité émises par les fournisseurs dans tous les systèmes touchés. Toutes les mises à jour ont été appliquées sans interruption de service. Notre enquête n'a trouvé aucune preuve que cette vulnérabilité a été exploitée contre Float ou que les données des clients ont été affectées. Nous continuons de surveiller notre environnement dans le cadre de nos pratiques de sécurité normalisées. Aucune action n'est requise des clients. Si vous avez des questions, veuillez contacter notre équipe de soutien. Mise à jour — 22 octobre 2026 : À titre de référence, cet incident a porté sur deux vulnérabilités liées à l'exécution PHP, CVE-2026-109618 et CVE-2026-109619, appelées collectivement "PHP2Shell"
Traduit automatiquement depuis la mise à jour officielle de l'incident.