Bonjour,
Deux failles critiques affectant les librairies PHP ont été dévoilées le 20/10 : CVE-2026-109618 et CVE-2026-109619
Le 22/10 à 9h30, la campagne de patching est en cours et sera terminée dans le courant de la matinée. Pendant l'opération, certaines bibliothèques de code seront redémarrées, pouvant entrainer quelques effets de bords mineurs. Cette campagne ne traite que les plateformes techniques non obsolète et sous notre responsabilité.
Le 21/10 à 17h ce jour, notre soc a pris en main les patchs des CVE et les appliquent sur des plateformes pour tester la non régression sur des version (php de 5.6 à 8.5, conformément à notre politique de sécurité et notre certification ISO27001. Si les tests sont positifs, la campagne de patching démarrera jeudi 22 octobre à 6h.
Le 21/10 à 15h ce jour, et en attendant la mise à disposition correctifs, sont mis en place les éléments de mitigation décrit dans la recommandation de CERT-FR décrit dans la publication https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/.
Le 21/10 à 9h Les correctifs sont attendus pour la fin d'après midi du 21/10. Après un phase accélérée de vérification, nous déploierons les patchs sur les environnements dont nous avons la responsabilité. Nous préciserons les détails de cette opération dès que nous serons en mesure de le faire.
N'hésitez pas à revenir vers nous en cas de dysfonctionnement
Merci de votre compréhension.
Cordialement.
L'équipe Hébergement
Bonjour,
Le 22/10 à 13h45 : La campagne de mise à jour est maintenant terminée pour les plateformes techniques sous notre responsabilité et non obsolètes.
Nous rappelons que les applications et plateformes techniques qui sont en situation d'obsolescence ne peuvent malheureusement pas bénéficier de toute les mises à jour du fait de l'indisponibilité des correctifs. Conformément aux recommandations de l'ANSSI, nous ne pouvons que vous inciter à moderniser vos solutions au plus tôt, pour sortir des situations ou le risque de malveillance et de compromission est particulièrement élevé.
Au vu de la criticité et de l'urgence de la situation, nous n'avons pas été en mesure de réaliser des tests de non-régression de manière approfondie. Nous vous encourageons donc à être attentif à tout dysfonctionnement et éventuellement contacter nos services au moindre doute.
Pour les éléments techniques hors de nos contrats de services, nous vous encourageons vivement à contacter les équipes en responsabilités pour déployer les mises à jour au plus tôt.
En cas de doute, n'hésitez pas à prendre contact avec nos équipes, via vos correspondants habituels ou le portail de support https://my.eolas.fr/ .
Merci de votre compréhension.
Bonne journée
L'équipe Hébergement
Madame, Monsieur,
Dans le cadre de la maintenance régulière et du suivi de nos infrastructures, une mise à jour de la solution La Fabrique vRouteur sera réalisée au cours des prochaines semaines.
Pendant cette opération, quelques latences ou micro-coupures pourront être observées.
Les clients disposant de la solution La Fabrique vRouteur et utilisant une connexion OpenVPN recevront prochainement par e-mail de nouveaux comptes OpenVPN.
Nous vous invitons à surveiller votre boîte mail et à procéder à la mise en place de ces nouveaux comptes dès leur réception afin de garantir la continuité de vos connexions VPN.
Nos équipes restent à votre disposition pour tout renseignement complémentaire.
Cordialement, L’équipe Hébergement