Avis de sécurité : mises à jour de vulnérabilité PHP et CloudLinux durciPHP Protection CVE-2026-109618 et CVE-2026-109619

Publié : 24 octobre 2026
Catégorie: Avis de sécurité
État : Corrections de sécurité vérifiées sur les infrastructures auditées
Logiciels touchés : PHP 7.4, PHP 8.4 et potentiellement d'autres branches PHP

 

IndiHosts répond aux vulnérabilités PHP récemment communiquées

À IndiHosts, maintenir la sécurité, la stabilité et la fiabilité de notre infrastructure d'hébergement est une priorité continue.

 

Après la divulgation de deux vulnérabilités de sécurité PHP, CVE-2026-109618 et CVE-2026-109619, notre équipe technique a entrepris un examen des paquets PHP pertinents, des mises à jour de sécurité des fournisseurs et des contrôles de sécurité d'hébergement.

 

Notre enquête a confirmé que les paquets PHP mis à jour contenant des corrections documentées par le fournisseur pour les deux vulnérabilités sont installés sur l'infrastructure vérifiée.

 

Mises à jour de sécurité vérifiées

Les paquets PHP suivants ont été vérifiés lors de notre enquête :

Version PHP	Libération du paquet	État de sécurité
PHP 8.4	8.4.27-1.el8.cloudlinux	Corrections pour les deux CVE documentées
NuageLinux PHP 7.4	7.4.33-81.el8	Backports de sécurité pour les deux CVE documentés

 

Les fichiers de changement de paquet installés font explicitement référence à CVE-2026-109618 et CVE-2026-109619.

 

Cela confirme que les fournisseurs de logiciels respectifs ont incorporé des corrections visant ces vulnérabilités dans les versions de paquets installées.

 

Notre équipe technique continue d'examiner les mises à jour de sécurité applicables dans notre infrastructure d'hébergement.

 

Protection de sécurité étendue pour les applications PHP héritées

De nombreux sites Web et applications commerciales continuent de dépendre des anciennes versions PHP en raison des exigences de compatibilité.

 

Alors que PHP 7.4 a atteint sa fin de vie officielle en amont, IndiHosts utilise CloudLinux durciPHP fournir une maintenance de sécurité étendue pour les environnements PHP existants pris en charge.

 

CloudLinux HardenedPHP intègre des corrections de sécurité sélectionnées dans des branches PHP plus anciennes grâce à un processus connu sous le nom de  sécurité backporting.

 

Cela signifie qu'une version PHP peut conserver son numéro de version original tout en recevant des corrections de sécurité supplémentaires grâce aux paquets CloudLinux mis à jour.

 

Par exemple, CloudLinux PHP 7.4.33-81 inclut la maintenance de sécurité au-delà de la version finale en amont de PHP 7.4.33.

 

Cela fournit une couche supplémentaire de protection pour les clients qui ne peuvent pas immédiatement migrer leurs applications vers de nouvelles versions PHP.

 

Néanmoins, nous continuons de recommander la mise à niveau des applications pour les versions PHP actuellement supportées partout où la compatibilité le permet.

 

Plusieurs couches de sécurité d'hébergement

Nos environnements d'hébergement CloudLinux et LiteSpeed intègrent plusieurs technologies conçues pour améliorer la sécurité, la gestion des ressources et la fiabilité opérationnelle.

NuageLinux CageFS

CageFS assure l'isolement du système de fichiers entre les comptes d'hébergement, ce qui aide à restreindre l'accès non autorisé à d'autres clients et aux fichiers et ressources sensibles du système.

NuageLinux LVE

La technologie Lightweight Virtual Environment (LVE) aide à contrôler la consommation de ressources par les comptes d'hébergement individuels, réduisant l'impact des applications à forte intensité de ressources sur d'autres clients.

Serveur Web LiteSpeed

LiteSpeed fournit un environnement de serveur Web optimisé avec support pour l'exécution PHP via LSAPI.

Maintien de la sécurité PHP Emballages

Les mises à jour de sécurité PHP applicables sont distribuées via les dépôts logiciels CloudLinux et cPanel pertinents.

Ensemble, ces technologies contribuent à notre stratégie de sécurité des infrastructures.

 

Surveillance de la sécurité et activité de menace automatisée

Les sites Internet sont régulièrement ciblés par des scanners de vulnérabilité automatisés qui tentent de découvrir des fichiers de configuration exposés, des logiciels périmés et d'autres faiblesses.

 

Au cours de notre récente enquête sur un environnement d'hébergement vérifié, nous avons observé des tentatives automatisées d'accès aux chemins de configuration sensibles.

 

Les demandes examinées ont été refusées avec les réponses HTTP 403 et les journaux d'accès examinés n'ont pas permis d'identifier l'exploitation réussie des vulnérabilités PHP signalées.

 

Ces observations se limitent à l'environnement spécifique et aux dossiers examinés et ne doivent pas être interprétées comme une évaluation complète de la sécurité de chaque site Web hébergé.

 

Les clients doivent-ils agir?

Les clients n'ont pas besoin de modifier leur configuration PHP uniquement en raison de cet avis où les paquets de sécurité applicables sont déjà installés.

 

Cependant, nous recommandons que tous les propriétaires de sites Web suivent les pratiques de sécurité établies :

1. Gardez à jour WordPress, Joomla, Drupal, et d'autres applications.
2. Mettre à jour régulièrement les plugins, les thèmes, les cadres et les bibliothèques tierces.
3. Utilisez les versions PHP prises en charge chaque fois que la compatibilité de l'application le permet.
4. Activer l'authentification multi-facteurs lorsque disponible.
5. Tenir des sauvegardes indépendantes des fichiers et bases de données importants du site Web.
6. Supprimez les applications inutilisées, les fichiers de développement et les logiciels obsolètes.

Les clients exécutant des applications PHP anciennes peuvent contacter notre équipe de support pour obtenir de l'aide pour examiner leurs options de mise à jour PHP disponibles.

 

Notre engagement permanent en matière de sécurité

IndiHosts évalue en permanence les avis de sécurité de l'infrastructure et les mises à jour des fournisseurs applicables.

 

Notre objectif est de fournir des services d'hébergement fiables tout en conciliant sécurité, compatibilité des applications et continuité du service.

 

Nous continuerons à examiner les mises à jour de sécurité PHP pertinentes et à appliquer les mesures appropriées dans nos environnements d'hébergement gérés.

 

Les clients nécessitant des éclaircissements sur leur version PHP ou leur configuration d'hébergement sont invités à contacter le support technique IndiHosts.

 

IndiHosts Sécurité et infrastructure Équipe

Hébergement sécurisé. Infrastructure fiable. Amélioration continue.