Avis de sécurité concernant « PHP2Shell » : nos produits ne sont pas concernés !

Depuis la divulgation, le 21 octobre 2026, des failles de sécurité critiques de PHP connues sous le nom de « PHP2Shell », vous êtes nombreux à nous avoir demandé si nos produits étaient également concernés. Nous tenons à vous en remercier sincèrement. Nous apprécions beaucoup que vous preniez les questions de sécurité au sérieux et que vous vous adressiez directement à nous. C’est exactement la bonne démarche.

La bonne nouvelle : nos produits et nos logiciels n’utilisent pas PHP. Les vulnérabilités se situent dans l’environnement d’exécution de PHP lui-même. Nos solutions ne sont donc pas concernées, et vous n’avez aucune mesure à prendre en ce qui concerne nos produits.

Les portails de notre société sœur fidion reposent sur PHP. fidion a installé les mises à jour de sécurité sur l’ensemble de ses serveurs dans les 20 minutes suivant leur publication, le jour même, soit le 21 octobre 2026. Ces portails ne sont donc plus concernés par la faille.

Pour toute question complémentaire, nous restons comme toujours à votre disposition.