Nos solutions BatiScript ne sont pas concernées par les deux failles critiques de PHP corrigées le 21 octobre 2026 : elle n'utilise pas ce langage.
Le 21 octobre, l'équipe de sécurité de PHP a publié en urgence des correctifs pour deux vulnérabilités critiques, largement relayées par la presse. Certains d'entre vous nous ont interrogés à ce sujet. Cet article explique de quoi il s'agit, pourquoi notre solution n'est pas exposée et comment nous protégeons vos données au quotidien.
PHP est un langage de programmation très répandu pour créer des sites et applications web (WordPress, Drupal, Magento, Laravel…). Les deux failles du 21 octobre, surnommées « PHP2Shell », permettent à un attaquant d'exécuter son propre code sur un serveur depuis Internet, sans authentification.
| Élément | Détail |
| Références | CVE-2026-109618 et CVE-2026-109619 |
| Gravité | 9,2 sur 10 (CVSS v4.0, niveau critique) |
| Risque | Exécution de code à distance, sans authentification |
| Systèmes concernés | Tout serveur web qui exécute PHP |
| Correctifs | PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35, publiés le 21 octobre 2026 |
Ces failles ne touchent que les serveurs qui exécutent PHP. Il en va de même pour les failles PHP corrigées cet été.
Aucun composant des solutions BatiScript n'est écrit en PHP ni n'exécute PHP : ces failles ne peuvent donc pas être exploitées contre elle.
Nos serveurs applicatifs n'installent pas l'interpréteur PHP.
Nous avons vérifié ce point le 21 octobre 2026 sur l'ensemble de nos environnements de production.
Ne pas utiliser PHP ne suffit pas à garantir la sécurité : aucune technologie n'est exempte de failles. C'est pourquoi nous appliquons une démarche continue.
📡 Veille sur les vulnérabilités
nous suivons les alertes de sécurité concernant chaque composant de notre solution et appliquons les correctifs rapidement.
🏅 Démarche ISO 27001
nous structurons notre gestion de la sécurité de l'information selon cette norme internationale.
🔑 Contrôle des accès
l'authentification multifacteur et des règles d'accès conditionnel protègent nos comptes d'administration.
🤝 Exigences envers nos fournisseurs
nos prestataires critiques s'engagent contractuellement sur la sécurité de leurs systèmes.
Vous n'avez aucune action à mener : votre utilisation de BatiScript n'est pas impactée.
Pour toute question sur la sécurité de notre solution, écrivez à rssi@scriptandgo.com.