Les serveurs DoliCloud entièrement mis à jour en quelques heures suite à la vulnérabilité php2shell

Publié le mercredi 21 octobre 2026

Une vulnérabilité de sécurité critique, connue sous le nom de php2shell, a récemment été révélée dans l'écosystème PHP. Dès la publication des correctifs officiels, notre équipe s'est immédiatement mobilisée pour protéger la plateforme DoliCloud et l'ensemble des instances de nos clients.

Notre réaction

Suite à la publication des correctifs de sécurité, tous les serveurs DoliCloud ont été mis à jour dans les heures qui ont suivi, le mercredi 21 octobre. La campagne de mise à jour a couvert l'ensemble de notre infrastructure : frontaux web, serveurs d'application, serveurs de bases de données et nœuds de déploiement.

Aucun impact pour nos clients

Les mises à jour ont été appliquées sans interruption de service. Aucune exploitation de la vulnérabilité php2shell n'a été détectée sur l'infrastructure DoliCloud, et aucune donnée client n'a été affectée.

La sécurité, un engagement permanent

La sécurité n'est pas une tâche ponctuelle. Notre équipe surveille en continu les bulletins de sécurité concernant les logiciels sur lesquels nous nous appuyons (PHP, Dolibarr ERP CRM, système d'exploitation et bibliothèques tierces), et applique les correctifs dès leur publication, en priorité pour les vulnérabilités critiques. Pour plus de détails techniques sur cette vulnérabilité, vous pouvez consulter la page PHP2Shell sur Wikipédia.

Pour toute question concernant cette mise à jour de sécurité, n'hésitez pas à contacter notre équipe support.

Merci de votre confiance.

L'équipe DoliCloud