22 octobre 2026. Le 21 octobre, le projet PHP a révélé l’existence de failles de sécurité critiques. PHP étant un langage côté serveur largement utilisé, et ces failles se trouvant au sein même de PHP, tout site web utilisant PHP (tel que vertigis.com) peut être affecté, même si son propre code est sécurisé. Ces failles peuvent permettre à un pirate d’exécuter du code sur un serveur et d’exploiter les données d’un site web.
Dès que cette information a été rendue publique, VertiGIS a immédiatement appliqué une mise à jour de sécurité à son site web, en mettant à niveau notre version de PHP vers la version 8.4.27. Ce correctif a été déployé dans le cadre de notre engagement constant à protéger les systèmes sur lesquels comptent nos clients, nos partenaires et nos visiteurs.
La mise à jour régulière de nos environnements numériques est au cœur de notre politique de sécurité. Nous avons traité cet incident avec toute l’urgence et l’attention qu’il requérait. En passant à la version 8.4.27, nous avons corrigé une faille de sécurité connue liée à PHP sur notre site web.
Notre analyse n’a révélé aucun indice d’impact sur les données des clients ou sur le fonctionnement du site web. Nous continuerons à surveiller nos systèmes et à appliquer les mises à jour dès que de nouvelles versions de sécurité seront disponibles.
Si vous êtes client de VertiGIS et que vous avez d’autres questions, veuillez contacter votre chargé de compte.
Veuillez noter que certains environnements peuvent encore afficher l’ancienne version 8.4.26, même s’ils ont été mis à jour.
