Information sécurité : correctif PHP appliqué sur notre infrastructure

Nous vous informons que nous avons appliqué un correctif de sécurité PHP sur notre infrastructure le 22 octobre 2026.

Ce qui s'est passé
Le 21 octobre, le projet PHP a publié des correctifs pour deux failles critiques (CVE-2026-109618 et CVE-2026-109619, score 9,2 sur 10). Elles permettent à un attaquant d'exécuter du code à distance sans authentification, et elles étaient déjà exploitées activement.

Ce que nous avons fait
- Mise à jour de PHP vers les versions corrigées sur notre panel, nos serveurs web et nos serveurs de jeu.
- Migration du webmail vers une version de PHP encore supportée.
- Vérification des journaux et des fichiers sur chaque serveur : aucun signe de compromission n'a été détecté.

Ce que cela change pour vous
Aucune action n'est nécessaire sur nos services. De brèves interruptions ont pu survenir pendant les redémarrages.

Si vous gérez votre propre PHP (site, application, configuration personnalisée), nous vous recommandons de le mettre à jour dès que possible vers l'une des versions suivantes ou une version plus récente :
- PHP 8.2 : 8.2.35
- PHP 8.3 : 8.3.36
- PHP 8.4 : 8.4.27
- PHP 8.5 : 8.5.12
Les versions 8.1 et antérieures ne recevront pas de correctif : il faut migrer vers la 8.2 ou une version plus récente.

Pour toute question, vous pouvez ouvrir un ticket depuis votre espace client ou nous répondre directement à ce message.

Cordialement,
L'équipe Online-Hosting
online-hosting.eu