Vous avez upgrade votre version de PHP ?

[jeanjacquie]

[beagle]

Moi c'est fait.
L'alerte n'est pas nouvelle non?


Nous vous recommandons de :

Consulter le bulletin de sécurité de l'éditeur afin d’identifier et d’obtenir des correctifs;
Recenser les serveurs, applications et services reposant sur PHP au sein de votre organisation;
Vérifier la version actuellement déployée ;
Lorsque cela est possible, limiter l'exposition ou mettre temporairement hors ligne les serveurs concernés jusqu’à l’application des correctifs ou leur migration vers une version de PHP maintenue et corrigée.
Appliquer dans les meilleurs délais les mises à jour de sécurité fournies par votre hébergeur ou votre prestataire informatique ;
Consulter régulièrement les bulletins d'alerte du CERT-FR afin de suivre l’évolution de la situation : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/
Renforcer durablement la surveillance de vos serveurs : un processus PHP qui lance des commandes système inhabituelles doit déclencher une alerte.

[jeanjacquie]

Ça date de cette semaine, le patch PHP a été release il y a 2j il me semble
Et je confirme qu'il y a beaucoup de tentatives sur PHP remote

[beagle]

oui oui,

mais quand il y a eu l'alerte, j'ai contacté mon hebergeur qui m'a dit être sur le coup et hier il m'a dit c'est mis à jour.

donc ras

beaucoup de site se sont mis en "maintenance"