Le 20 octobre 2026, l’éditeur PHP a publié une communication concernant deux vulnérabilités critiques. En fonction de l’exposition sur internet des serveurs PHP ainsi que de leur niveau de privilège, les impacts peuvent inclure : possibilité de dénis de service, exfiltration de donnée, prise de contrôle du système d’information et interruption d’activité, etc.
Les vulnérabilités sont particulièrement critiques pour les sites transactionnels exposés sur internet, manipulant des données sensibles ou ayant des connexions vers des systèmes internes.
Les informations actualisées sur les vulnérabilités, les versions affectées et les recommandations à appliquer sont à consulter sur CERT-FR.
La FNCCR a pris toutes les mesures nécessaires sur ces serveurs dans la nuit du 21 au 22 octobre et invite ses adhérents à être vigilants s’ils remarquent un comportement inhabituel sur l’un de nos sites ou applications web (page modifiée, message étrange, lenteur anormale qui dure, sollicitation inhabituelle).