#1 Wed 21 October 2026 16:20
- Pascal Boulerie
- Participant assidu
- Lieu: France
- Date d'inscription: 12 Sep 2005
- Messages: 3284
- Site web
alerte de sécurité informatique PHP mondiale
Security advisory : critical remote code execution vulnerabilities, update now
PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities that can allow unauthenticated remote code execution.
All PHP users are strongly encouraged to update immediately.
Source site officiel de PHP : https://www.php.net/archive/2026.php#2026-10-21-5
« L'État est désormais quasi déliquescent. » (José Cohen-Aknine, ingénieur X-Ponts, IGPEF, dans Déliquescence et renaissance de l'État.)
Hors ligne
#2 Thu 22 October 2026 14:50
Re: alerte de sécurité informatique PHP mondiale
Bonjour,
Ce sujet n'est pas géomatique/SIG (seulement), pourquoi faire du bruit ici?
Bruno
Hors ligne
#3 Tue 27 October 2026 11:58
Re: alerte de sécurité informatique PHP mondiale
Bonjour,
La sécurité est un enjeu majeure aujourd'hui, GeoRezo n'est pas exclu des risques. Nous réalisons une veille et des mises à jour régulière. PHP en est une, NodeJS le lendemain, certains certificats racines. Ce ne sont que quelques unes des vulnérabilités qui sont passées dans nos radars..
Bien sur on peut faire mieux : communiquer, être plus réactifs. Mais je pense que nous somme pas trop mal. Concernant la future version en préparation, celle-ci intègre des processus consolidés en matière de sécurité directement dans la CI.
Grâce à la communauté, nous avons pu tout patcher les services en 24h environ.
Y.
Yves Jacolin, bénévole de l'association GeoRezo.net, agit au nom et pour le compte de l'association - Partageons ce qui nous départage !! - GeoRezo vous aide ? Aidez GeoRezo !
Hors ligne
#4 Tue 27 October 2026 11:59
Re: alerte de sécurité informatique PHP mondiale
Pour terminer, un des effets visibles de ces patchs, c'est les templates des blogs qui ont sautés.
Y.
Yves Jacolin, bénévole de l'association GeoRezo.net, agit au nom et pour le compte de l'association - Partageons ce qui nous départage !! - GeoRezo vous aide ? Aidez GeoRezo !
Hors ligne
#5 Tue 27 October 2026 17:52
- Sylvain M.
- Participant assidu
- Lieu: Saint-Pierre-des-Nids (53)
- Date d'inscription: 8 Sep 2005
- Messages: 1085
Re: alerte de sécurité informatique PHP mondiale
Salut !
Je n'avais pas vu ce sujet, et pour cause : https://georezo.net/forum/viewtopic.php … 09#p378609
Un autre petit effet de bord du patch, je pense @Yves
Sylvain M.
Hors ligne
