Computing Services a diffusé le 22 octobre 2026 une alerte de sécurité concernant une vulnérabilité critique dans PHP, un langage de script côté serveur populaire. Cette faille touche les serveurs et sites de l’université exécutant des versions de PHP obsolètes ou non corrigées et pourrait, si elle n’est pas traitée, permettre à des attaquants non autorisés de compromettre ces serveurs.
La vulnérabilité peut également affecter des applications web et des services tiers utilisés sur le campus. Les responsables d’applications et le personnel informatique de Computing Services ainsi que des départements campus évaluent actuellement leurs systèmes, appliquent les correctifs nécessaires et testent l’infrastructure.
Actions urgentes pour les serveurs PHP
Pendant l’application des mises à jour, certains services et applications web pourront être temporairement mis hors ligne. Tous les propriétaires d’applications et administrateurs web doivent consulter immédiatement les consignes de remédiation. Les applications qui restent non corrigées risquent d’être bloquées ou de voir leur accès serveur restreint afin d’assurer la sécurité du réseau.
Les administrateurs responsables de services hébergés par des tiers sont également encouragés à confirmer si leurs systèmes ont été patchés ou demeurent vulnérables.
Dernière mise à jour : 10/22/26
