Auteur Sujet: PHP - CVE-2026-109618 / CVE-2026-109619  (Lu 2085 fois)

0 Membres et 6 Invités sur ce sujet

turold

  • Abonné Orange Fibre
  • *
  • Messages: 2 077
  • mp fermée (sauf admin et exceptions temporaires)
    • Site officieux de Paint.NET.
PHP - CVE-2026-109618 / CVE-2026-109619
« Réponse #48 le: Hier à 20:29:18 »
Pour les impôts ça refonctionne
Pas ici, via le site internet, même avec ctrl+f5 ou navigation privée.

alain_p

  • Abonné Free fibre
  • *
  • Messages: 18 931
  • Delta S 10G-EPON sur Les Ulis (91)
PHP - CVE-2026-109618 / CVE-2026-109619
« Réponse #49 le: Hier à 20:36:44 »
Idem, site en maintenance.

P.S : J'ai entendu ce soir une alerte officielle à la radio, avec sirène, demandant de mettre à jour PHP. Pas sûr que le grand public comprenne, et est d'ailleurs quoi que ce soit à patcher. Cela ne me semble pas très utile comme alerte. O en fait un peu des tonnes sur une faille qui n'a toujours pas d'utilisation active confirmée.

Par contre, l’État ferait bien de remettre au plus vite la transposition de la directive NIS2 dans le droit français dans l'agenda du parlement. Après l'aovir été début Octobre, cela a de nouveau été repoussé, alors que la France aurait du transposer cette directive depuis au moins 2 ans, et est le dernier état européen à ne pas l'avoir fait.
« Modifié: Hier à 23:11:23 par alain_p »

thenico

  • Expert.
  • Abonné OVH
  • *
  • Messages: 1 098
  • FTTH >500 Mb/s (13)
PHP - CVE-2026-109618 / CVE-2026-109619
« Réponse #50 le: Hier à 23:33:05 »
E-Mail reçu de Stormshield (filiale d'Airbus et spécialiste de la sécurité informatique (pare-feu, EDR et crypto)) aujourd'hui vers 19h.
On peut légitimement se poser des questions sur les ressources attribués à la MCO sur ce service qui est critique car stockant les configurations pare-feux des clients (identifiants inclus).

Leon

  • Abonné Bbox fibre
  • Modérateur
  • *
  • Messages: 7 174
PHP - CVE-2026-109618 / CVE-2026-109619
« Réponse #51 le: Aujourd'hui à 06:45:54 »
Qui peut, mais pour l'instant je n'en ai pas d’exemple; Et si ils sont patchés, comme d'ailleurs ce forum, cela devrait être bon, non ? Il faut fermer le forum au cas où ?
J'adore tes avis à la yakafokon...
Beaucoup de sites web sérieux ont tout un processus de validation, notamment des tests dans un environnement de test, quand une nouvelle version d'un composant logiciel apparait, avant de pousser en production sur les vrais serveurs.
Souvent appliquer un patch ne se limite pas à "cliquer sur un bouton", contrairement à ce que tu crois.

Notre forum lafibre.info, c'est un site assez simple, maintenu par 1 seule personne, basé sur un unique serveur. Rien à voir avec les gros sites web.

Leon.