Nous évaluons activement et atténuons les vulnérabilités PHP récemment annoncées qui affectent des sites web dans le monde entier. Afin de garantir à nos clients l’accès aux informations vérifiées les plus récentes, nous publions toutes les mises à jour relatives à cet incident sur notre page d’information dédiée à PHP : PHP – Axiell.
Cette page présente les dernières informations confirmées concernant l’incident PHP en cours. Nous menons actuellement des investigations afin d’identifier l’origine du problème et publierons des mises à jour sur cette page dès qu’elles seront disponibles.
Les produits ci-dessous ont été examinés et il a été confirmé qu’ils ne sont pas affectés. Cette liste sera mise à jour au fur et à mesure de la réalisation d’évaluations complémentaires.
Solutions Axiell : Quria, Arena, Quria School (WeLib), Collections, Book-IT, Calm, Aurora, AIS, CultureConnect, Flow, Spark
Solutions tierces : Solus Library App
Mise à jour de sécurité importante : vulnérabilités critiques de PHP
Axiell évalue actuellement deux vulnérabilités critiques de PHP susceptibles d’affecter certains produits et services, et prend les mesures nécessaires pour y remédier.
Nous déployons les mises à jour de sécurité appropriées et mettons en œuvre des mesures de protection afin de garantir la sécurité de nos clients et de nos services. Des recommandations spécifiques à chaque produit seront publiées sur cette page dès qu’elles seront disponibles.
Recommandations aux clients
Les clients utilisant des applications reposant sur PHP sont invités à examiner les systèmes concernés, à appliquer les mises à jour de sécurité disponibles et à envisager des mesures appropriées pour atténuer les risques.
Pour plus de détails techniques, veuillez consulter l’avis de sécurité officiel de PHP.
