Entretien de sécurité d'urgence – mise à jour de sécurité PHP "PHP2Shell"
- identified
Le mercredi 21 octobre à 10 h HAE (14 h UTC), nous appliquerons une mise à jour de sécurité d'urgence à nos serveurs. Le projet PHP publie aujourd'hui des corrections pour deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619). Ce sont des défauts d'exécution de code distant dans PHP lui-même, noté 9.2 sur l'échelle CVSS v4.0. PHP gère environ 7 sites web sur 10, et le problème est traité comme une urgence dans toute l'industrie. Nous appliquons la mise à jour dès qu'elle est publiée pour garder la plateforme InEvent et vos données sécurisées. À quoi s'attendre : pour appliquer le patch en toute sécurité, nous pouvons mettre la plate-forme en mode maintenance jusqu'à ce que la mise à jour soit terminée. Pendant ce temps, la plateforme InEvent, l'API, les pages d'événements et les applications peuvent être temporairement indisponibles ou plus lentes que d'habitude. Les événements qui se déroulent pendant cette fenêtre peuvent être affectés. Nous allons garder la fenêtre de maintenance aussi courte que possible et poster des mises à jour ici que le travail progresse. Abonnez-vous à cette page pour recevoir des notifications. Si vous avez un événement en cours aujourd'hui et avez besoin d'aide, contactez notre équipe de support. Pour plus d'informations sur la version de sécurité PHP, visitez php.net.
- identified
La solution est actuellement appliquée et nous reprendrons sous peu.
- resolved
Cet incident a été résolu.
Traduit automatiquement depuis la mise à jour officielle de l'incident.