par Clemens KISTINGER
, le 26 octobre 2026

Mise à jour de sécurité PHP2Shell

À la suite de la divulgation de PHP2Shell, concernant les vulnérabilités critiques de PHP référencées sous les numéros CVE-2026-109618 et CVE-2026-109619, nous avons mis en œuvre les mesures correctives nécessaires sur l'ensemble de nos systèmes concernés.

Pour plus d'informations sur PHP2Shell, vous pouvez par exemple consulter Wikipédia.

Comprendre les failles de sécurité et le système CVE

Toute marque et tout appareil peuvent être confrontés, à un moment ou à un autre, à des failles de sécurité. Il existe une vaste communauté de sécurité, dont les activités sont transparentes, qui suit, identifie et répertorie les failles connues à l'aide du système CVE (Common Vulnerabilities and Exposures). Les éditeurs, comme dans le cas présent la Fondation PHP, corrigent rapidement ces failles grâce à des mises à jour.

Vous pouvez consulter la liste des failles connues de PHP à l'adresse suivante : ce site web indépendant consacré aux détails des vulnérabilités CVE.

Notification et intervention rapides

Concernant ces CVE, nous avons reçu des notifications préalables par divers canaux et avons traité cette affaire avec le plus grand sérieux. Nos équipes ont préparé une réponse, évalué notre environnement et pris les mesures nécessaires pour remédier à ces vulnérabilités.

Outre nos serveurs web, tous les systèmes PBX Mixvoip ont été touchés et ont donc été mis à jour dans le cadre de cette intervention.

Les systèmes concernés ont été mis à jour dès que des mises à jour étaient disponibles. Lorsqu'une mise à jour immédiate n'était pas possible, des mesures d'atténuation ont été mises en place jusqu'à ce que les mises à jour puissent être effectuées.

Assainissement terminé

Tous les systèmes concernés, y compris ceux qui étaient initialement protégés par des mesures correctives temporaires, ont désormais été mis à jour afin de corriger ces vulnérabilités. La correction est terminée sur l'ensemble de nos serveurs web et de tous les systèmes PBX Mixvoip.

Nos systèmes sont à jour et protégés contre les failles PHP2Shell qui ont été révélées. Nous continuons à suivre les avis de sécurité et à appliquer nos procédures habituelles de mise à jour de sécurité.

Discutez avec un expert

Discutez directement avec nos experts, qui sont à votre disposition pour vous apporter des conseils et des réponses.

En bref : PHP2Shell chez Mixvoip

Cet article fournit des informations sur les vulnérabilités CVE de PHP, baptisées « PHP2Shell », et aborde directement la réaction de Mixvoip à ce sujet.
Mixvoip, qui utilise PHP dans la solution d'Cloud PBX s Voxbi, explique sa position sur ces questions de sécurité

Mis à jour le 26 octobre 2026