Deux failles de sécurité critiques ont été publiées le 21/10/2026 dans PHP, le langage sur lequel reposent de nombreuses applications web, dont MEM Courrier.
Référencées CVE-2026-109618 et CVE-2026-109619, elles peuvent permettre à un attaquant de prendre le contrôle d’un serveur à distance, sans identifiant.
Si vous êtes client de notre offre Cloud, la correction a déjà été réalisée par nos équipes : aucune action n’est nécessaire de votre part.
Si vous hébergez vous-mêmes votre serveur, nous vous recommandons d’appliquer le correctif dès que possible. Vous trouverez en pièce jointe la procédure que nous avons rédigée pour les serveurs Debian.
Elle décrit l’inventaire, la mise à jour, le redémarrage des services et les contrôles qui prouvent que le correctif est bien actif.
️ Un point de vigilance : afficher une version de PHP à jour ne suffit pas. Tant que les services PHP n’ont pas été redémarrés, l’ancien code reste actif. Les contrôles de la section 6 permettent de le vérifier.
Pour toute question, ou si vous constatez un comportement anormal sur votre serveur, contactez notre support : support@edissyum.com
Retour d’expérience : Ville d’Arles & ACCM
