Mises à jour de sécurité PHP (CVE-2026-109618 / CVE-2026-109619)
- investigating
Cher client, Nous aimerions vous informer des mises à jour de sécurité prévues pour PHP. L'équipe de sécurité PHP a publié deux vulnérabilités jugées critiques (CVSS 9.2 – Exécution de code à distance) : CVE-2026-109618 et CVE-2026-109619. PHP publiera les versions corrigées cet après-midi. Dès que les mises à jour sont disponibles dans les dépôts, nous mettrons à jour tous les systèmes sous la gestion complète ainsi que la gestion des opérations avec patchup. Nous nous attendons à ce que cela se produise plus tard cet après-midi ou ce soir – selon la disponibilité du dépôt, cela peut aussi être demain. Une fenêtre de maintenance précise sera communiquée dès que nous aurons confirmé l'information. Impact: Aucun redémarrage du serveur n'est nécessaire. Une brève interruption peut survenir en raison du redémarrage du service PHP (php-fpm). Les clients ayant un service libre ou une gestion des opérations sans patchup sont priés d'installer eux-mêmes les mises à jour dès qu'elles sont disponibles. Remarque : Bien sûr, nous ne pouvons mettre à jour que les versions PHP pour lesquelles des correctifs de sécurité sont toujours disponibles. Pour les anciennes versions PHP, un patch peut ne pas être disponible. Billet de référence : PSCS-899645 - Oui. Sehr geehrte Kunden, Wir informateuren über geplante Sicherheitsupdates für PHP. Das PHP-Sicherheitsteam hat zwei als kritisch eingestufte Schwachstellen (CVSS 9,2 – Exécution de code à distance) veröffentlicht: CVE-2026-109618 und CVE-2026-109619. PHP veröffentlicht die korrigierten Versionen heute Nachmittag. Sobald die Updates anschließend in den Repositorien verfügbar sind, werden wir alle Systeme im Full Management sowie im Operations Management inkl. Patchup-Paket aktualisieren. Wir gehen davon aus, dass dies voraussichtlich heute Nachmittag bzw. Abend der Fall ist – je nach Verfügbarkeit der Repos kann dies ggf. - C'est pas vrai. Ein genaues Zeitfenster teilen wir mit, sobald wir es sicher wissen. Auswirkung: Ein Neastart des Servers ist nicht erforderlich. Es kann lediglich zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Kunden mit Self Service bzw. Gestion des opérations ohne Patchup-Paket bitten wir, die Updates nach Veröffentlichung selbst einzuspielen. Hinweis: Wir können selbstverständlich nur PHP-Versionen aktualisieren, für die es noch Sicherheitspatches gibt. Für ältere PHP-Versionen steht ggf. C'est pas vrai. Referenz-Ticket: CFPS-899645
- investigating
Sehr geehrte Kunden, wir starten nun mit den Updates des PHP unter Ubuntu. Weitere Mises à jour fongen zeitnah. Es werden keine Server Reboots durchgeführt. Lediglich der PHP Dienst wird infolgedessen neu gestartet. Referenz-Ticket: CFPS-899645 --- Chers clients, Nous commençons maintenant les mises à jour PHP sur Ubuntu. D'autres mises à jour suivront sous peu. Aucun rappel de serveur ne sera effectué. Seul le service PHP sera redémarré. Billet de référence : PSCS-899645
- identified
Sehr geehrte Kunden, Die Updates dauern weitherhin an. Wir arbeiten mit Hochdruck daran, sie abzuschließen, und informaieren Sie hier, sobald es Neuigkeiten gibt. Vielen Dank für Ihre Geduld. Referenz-Ticket: CFPS-899645 - Oui. Chers clients, Les mises à jour sont toujours en cours. Nous travaillons dur pour les compléter et vous tiendra informé ici dès qu'il y aura des nouvelles. Merci de votre patience. Billet de référence : PSCS-899645
- identified
Nous y travaillons encore. En raison du grand nombre de requêtes et de systèmes individuels, nous vous demandons de faire preuve de patience en installant les mises à jour le plus rapidement possible. Aucun redémarrage de serveur n'est nécessaire. Les systèmes individuels peuvent subir une brève interruption lors du redémarrage du service PHP (php-fpm). Veuillez noter que les clients qui doivent mettre à jour leurs systèmes eux-mêmes sous Self Service ou Operations Management sans paquet patchup sont priés d'installer les mises à jour de sécurité PHP (CVE-2026-109618 / CVE-2026-109619) dès que possible. Si vous ne savez pas comment procéder, n'hésitez pas à contacter notre support. Billet de référence : PSCS-899645 - Oui. Wir a trouvé un weitherhin à der Bearbeitung. Aufgrund der Vielzahl individueller Anfragen und Systeme bitten wir um Verständnis, dass wir die Updates so schnell wie möglich einspielen. Die Aktualisierung erfolgt ohne Server-Neustart. Es kann bei einzelnen Systemen zu einer kurzen Unterbrechung durch den Neustart des PHP-Dienstes (php-fpm) kommen. Bitte beatten: Kunden, die ihre Systeme im Self Service bzw. Gestion des opérations ohne Patchup-Paket selbst aktualisieren, bitten wir, die PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) zeitnah einzuspielen. Soluté Sie sich bei der Durchführung unsicher sein, melden Sie sich gerne bei unserem Support. Referenz-Ticket: CFPS-899645
- identified
Mise à jour de l'état: Nous avons maintenant installé avec succès les mises à jour de sécurité PHP (CVE-2026-109618 / CVE-2026-109619) sur presque tous les systèmes d'exploitation actuels. Nous continuons de travailler sur des cas individuels. La prochaine mise à jour sera fournie demain matin. Billet de référence : PSCS-899645 - Oui. Zwischenstand: Wir haben inzwischen nahezu alle aktuellen Betriebssysteme erfolgreich mit den PHP-Sicherheitsupdates (CVE-2026-109618 / CVE-2026-109619) aktualisiert. Un individuen Einzelfällen sind wir weitherhin tätig. Das nächste Update hierzu erfolgt morgen Vormittag. Referenz-Ticket: CFPS-899645
- identified
mise à jour : Il n'y a actuellement aucune nouvelle constatation concernant la vulnérabilité PHP (CVE-2026-109618 / CVE-2026-109619). Le traitement des demandes et des billets entrants continue d'être prioritaire. Nous recommandons aux clients de faire analyser leurs systèmes pour vérifier que leurs systèmes sont sécurisés contre les vulnérabilités publiées. Billet de référence : PSCS-899645 Mise à jour : Aktuell gibt es keine neuen Erkenntnisse zur PHP-Schwachstelle (CVE-2026-109618 / CVE-2026-109619). Die Abarbeitung der eingehenden Anfragen und Tickets hat weiterhin höchste Priorität. L'information est disponible sur le site Web de l'OMPI. Referenz-Ticket: CFPS-899645
- identified
Mise à jour : Nous traitons toujours les tickets. Le traitement des demandes reçues demeure prioritaire. Dans le cadre de cet incident, nous allons commencer à installer des mises à jour logicielles pour le système d'exploitation de stockage à environ 11:00 CET, comme le fabricant a publié les mises à jour correspondantes. Remarque importante : Les systèmes de stockage affectés ne sont bien sûr pas accessibles de l'extérieur. Les mises à jour devraient durer jusqu'à demain soir et pourraient avoir les effets suivants : CIFS – Pertes de connexion Des pertes de connexion temporaires peuvent survenir pendant les travaux d'entretien. Partd-NFS – Pertes éventuelles de ping individuel Des interruptions de réseau à court terme peuvent survenir pendant l'entretien, en raison de la perte de pings individuels. Ces perturbations temporaires peuvent avoir un impact minime sur les connexions NFS. Dans la plupart des cas, les connexions seront rétablies automatiquement; toutefois, dans de rares cas, des retards ou de brèves interruptions lors de l'accès aux actions de NFS peuvent survenir. Les demandes qui sont très sensibles aux délais courts peuvent le constater brièvement. iSCSI – Pertes de trajectoire Des gouttes de connexion de différents chemins iSCSI peuvent se produire pendant la maintenance. Dans un environnement multipiste, le chemin restant devrait prendre le contrôle du trafic, assurant un accès continu aux cibles iSCSI. Cependant, si tous les chemins échouent ou qu'il n'y a pas de redondance, des interruptions d'accès aux ressources de stockage peuvent se produire, ce qui peut être particulièrement problématique pour les charges de travail de base de données actives ou de virtualisation. Chaîne de fibres – Pertes de trajectoire Des gouttes de connexion de différents chemins de canaux Fibre peuvent se produire pendant la maintenance. Dans un environnement multi-chemins, le chemin restant devrait prendre en charge le trafic, assurant un accès continu aux cibles du chenal Fibre. Cependant, si tous les chemins échouent ou qu'il n'y a pas de redondance, des interruptions d'accès aux ressources de stockage peuvent se produire, ce qui peut être particulièrement problématique pour les charges de travail de base de données actives ou de virtualisation. Billet de référence : PSCS-899645 - Oui. Mise à jour: Wir benden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen chapeau weiterhin hohe Priorität. Im Rahmen dieses Incidents werden wir voraussichtlich um 11:00 Uhr mit den Softwareupdates des Storage-Betriebssystems beginnen, da der Hersteller entsprechende Updates herausgebracht hat. Wichtiger Hinweis: Die betroffenen Storage-Systeme sind selbstverständlich nicht von außen zugänglich. Die Updates werden voraussichtlich bis morgen Abend andauern und können fogende Auswirkungen haben: CIFS – Verbindungsabbrüche Während der Wartungsarbeiten kann es zu temporären Verbindungsabbrüchen kommen. SNF partagé – ggf. einzelne Pingverluste Im Rahmen der Wartung können kurzfristige Netzwerkunterbrechungen auftreten, die sich durch den Verlust einzelner Pings bemerkbar machen. Diese temporären Störungen können minimale Auswirkungen auf NFS-Verbindungen haben. Dans den meisten Fällen werden die Verbindungen automaticisch wiederhergestellt, jedoch könnten in seltenen Fällen Verzögerungen oder kurze Unterbrechungen beim Zugriff auf NFS-Freigaben auftreten. Anwendungen mit hoher Empfindlichkeit gegenüber kurzen Latenzen könnten die kurzzeitig spüren. iSCSI – Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner iSCSI-Pfade kommen. Dans einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die iSCSI-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, était insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematiqueatisch sein kann. Chaîne de fibres – Pfadverluste Während der Wartungsarbeiten kann es zu Verbindungsabbrüchen einzelner Fibre-Channel-Pfade kommen. Dans einer Multipath-Umgebung sollte der verbleibende Pfad die Last übernehmen, sodass ein durchgehender Zugriff auf die Fibre-Channel-Ziele gewährleistet bleibt. Falls jedoch alle Pfade ausfallen oder keine Redundanz vorhanden ist, kann dies zu Unterbrechungen beim Zugriff auf Speicherressourcen führen, était insbesondere bei aktiven Datenbank- oder Virtualisierungs-Workloads problematiqueatisch sein kann. Referenz-Ticket: CFPS-899645 Anglais:
- identified
Mise à jour : Nous traitons toujours les tickets. Le traitement des demandes reçues demeure prioritaire. Les mises à jour du système d'exploitation de stockage devraient durer au moins demain matin à 6h00 CET. Billet de référence : PSCS-899645 - Oui. Mise à jour: Wir benden uns weiterhin in der Ticketbearbeitung. Die Abarbeitung der eingehenden Anfragen chapeau weiterhin hohe Priorität. Die Updates des Storage-Betriebssystems werden voraussichtlich mindestens bis morgen früh 6:00 Uhr andauern. Referenz-Ticket: CFPS-899645
Traduit automatiquement depuis la mise à jour officielle de l'incident.