Fin d'alerte : correctifs de sécurité appliqués – systèmes clés de nouveau en ligne----- De retour en ligne -----Chers clients, Contexte Deux vulnérabilités de sécurité critiques avec un niveau de risque très élevé ont été divulguées pour PHP, une technologie essentielle dans notre environnement système. Ce problème affecte actuellement les opérateurs de systèmes web et les responsables de la sécurité informatique dans le monde entier. D'autres organisations et institutions ont également réagi par des restrictions préventives ou l'arrêt de certains services en ligne. En raison de la criticité élevée de ces vulnérabilités, et afin de protéger au mieux nos systèmes et les données qui y sont traitées, nous avons décidé de mettre temporairement notre système hors ligne à titre préventif. Nous avons le plaisir de vous informer que le feu vert a été donné : Nos systèmes clés ont ont maintenant été entièrement patchés et sont de nouveau en ligne. Le service est à votre disposition en grande partie comme d'habitude. Ce qui a été fait Notre équipe technique a appliqué les mises à jour de sécurité disponibles pour les deux vulnérabilités critiques de PHP (CVE-2026-109618 et CVE-2026-109619, connues sous le nom de « PHP2Shell ») et les a vérifiées en profondeur. Après la réalisation de tous les tests et contrôles de version, nous avons pu remettre les systèmes centraux en ligne en toute sécurité. Quelques services plus petits sont encore en cours de finalisation et seront de nouveau entièrement disponibles sous peu. Contrôles de sécurité – aucune raison de s'inquiéter Dans le cadre de la restauration, nous avons bien entendu effectué des contrôles de sécurité approfondis. Nous n'avons trouvé aucune indication qu'un incident de sécurité s'est produit. Aucun signe ne montre que nos systèmes ou les données traitées en leur sein ont été compromis. Comme annoncé précédemment, l'arrêt était une mesure purement préventive. Pourquoi nous avons décidé de l'arrêter La décision de mettre temporairement notre système hors ligne n'a pas été facile pour nous – nous sommes conscients qu'une indisponibilité de courte durée peut vous causer des désagréments. Cependant, la sécurité des données de nos clients était notre priorité absolue, et nous avons donc dû prendre cette décision difficile. Nous avons choisi de renoncer temporairement à la disponibilité plutôt que de prendre le moindre risque avec vos données. Recommandations des autorités et organisations publiques Nous n'étions pas seuls dans cette évaluation : de nombreuses autorités et organisations publiques – y compris l'Office fédéral allemand de la sécurité de l'information (BSI) et l'agence européenne de cybersécurité CERT-EU – ont explicitement conseillé aux exploitants de systèmes web de prendre des mesures préventives, allant jusqu'à la fermeture des services concernés. De nombreuses villes, agences gouvernementales et entreprises ont également mis leurs services en ligne hors ligne par précaution. Vous trouverez des informations officielles ici :
Et si quelque chose survient malgré tout ? Si vous remarquez quelque chose d'inattendu, ou si un effet secondaire des mises à jour empêche quelque chose de fonctionner comme d'habitude, n'hésitez pas à nous contacter. Nous donnerons suite à tout signalement immédiatement. Nous vous remercions sincèrement de votre compréhension et de votre patience pendant l'interruption. Si vous avez des questions, nous sommes bien sûr heureux de vous aider à tout moment. |