Sauf erreur de ma part, il n'y a pas de différence d'un point de vue facilité d'exploitation entre mod_php et php-fpm Le ven. 23 oct. 2026 à 10:58, Stéphane Rivière par FRsAG <frsag@frsag.org> a écrit :
Hello Arthur (et tous)
Je suis surpris de ne voir personne en parler ici. A moins que tout le monde met à jour à tout va...
Comme retex de la chose, c'est pas vraiment reproductible, des mitigations plus ou moins satisfaisantes existent pour du temporaire, la plupart des POC sont faits avec Apache/mod_php (et pourquoi pas en MS-DOS pendant qu'on y est ?). On trouve quand même un POC avec Nginx/PHP-FPM. Pendant ce temps, les impôts, la météo, toute l'assurance maladie (25 sites - à une heure où les patchs étaient déjà dispos) un gouvernement nordique, le premier ministre japonais, etc. ont coupé tous leurs sites préventivement. En pratique, y'en a qu'on voulu se faire mousser. C'est Magnifaïque ou c'est Pépérisant ? (C) Christina Cordula.
Pour se documenter de façon rationnelle, j'ai trouvé ça :
La timeline via l'IA...
https://claude.ai/artifact/5cZex56WutyVnpMBrWXxzV
Et quelques commentaires...
https://www.theregister.com/security/2026/10/22/php-blames-supply-chain-secu...
Commentaires sur HN qui valent leur pesant de cahouètes... Suis pas hyperfan d'Hacker News mais bon...
https://news.ycombinator.com/item?id=50188948
À l'origine... (joli montage de BD)
Bonne lecture en diagonale...
PS
En tant qu'hébergeur de sites (Wordpress/WooCommerce) et de SAAS (Dolibarr, Matomo) tournicotant avec du PHP en mousse molle (les REACTeurs et Nodeurs utilisant le JS ne sont pas mieux lotis), on était à jour (merci Sury) mais bon... Pff... Le monde tourne sur de la mousse molle. Ça pourrait être déprimant si ce n'était comique :>>>
En France : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/
En Europe : https://cert.europa.eu/publications/security-advisories/2026-018
Chez PHP : https://www.php.net/archive/2026.php
En gros : mettez à jour ou sinon coupez l'accès aux applications tournant sous PHP.
-- Stéphane Rivière Ile d'Oléron - France
_______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/