Information initiale - 21 octobre 2026 - 13h00

Plusieurs services proposés par Restena sont impactés par une vulnérabilité générale au niveau du langage technique PHP. À titre de protection, Restena met en place des restrictions sur ses propres sites web et sur ceux hébergés par ses clients.

En raison de ces restrictions, l'impact porte plus précisément sur :

• les sites web hébergés par Restena via le service ‘Site web’ ;    
• l’interface web configurée et sécurisée ‘Webmail’ ;
• l’authentification via le service ‘eduID Luxembourg’. 

Par extension, l’accès à tous les sites Internet géré par Restena est également concerné. 

A l’heure de la publication de cette alerte, aucun dysfonctionnement n’a été détecté sur les services pré-cités. Cependant, il est possible que, d’ici la publication officielle du correctif de la vulnérabilité annoncée par les autorités compétentes à 16h00 ce jour et son déploiement sur nos infrastructures techniques, les utilisateurs et utilisatrices de ces services ne soient en mesure d’y accéder. 

→ Alors que les équipes techniques de Restena se tiennent d’ores et déjà prêtes à déployer le correctif dès sa publication, le retour au fonctionnement normal de l’ensemble des services impactés pourrait intervenir avant la fin de journée ce mercredi 21 octobre 2026. En l'état actuel des choses, aucun horaire précis ne peut être garanti.

Point de situation - 21 octobre 2026 - 18h00

Le service d'hébergement a été mis à jour. Les correctifs de la vulnérabilité du langage technique PHP ont été déployés sur nos infrastructures techniques et corrigent les failles reportées.

Tous les services impactés fonctionnent normalement depuis ce mercredi 21 octobre 2026 - avant 17h00.

Les équipes techniques de Restena restent cependant mobilisés et attentifs aux éventuelles évolutions et prendront les mesures appropriées si nécessaires.

→  Nous remercions tous nos utilisateurs et utilisatrices de leur patience.

Point de situation - 21 octobre 2026 - 19h00

Les deux failles critiques de PHP identifiées sont potentiellement exploitables par des hackers. Compte tenu de la gravité de ces vulnérabilités, la probabilité qu'elles soient exploitées est très élevée, comme l'explique le Centre d'intervention en cas d'incidents informatiques du Luxembourg (CIRCL) dans sa publication (disponible en langue anglaise) ‘TR-102 Critical Remote Code Execution Vulnerabilities in PHP - CVE-2026-109618 and CVE-2026-109619’.
 
Depuis quelques heures, les correctifs pour les deux vulnérabilités PHP CVE-2026-109618 et CVE-2026-109619 sont disponibles pour les versions 8.2, 8.3, 8.4 et 8.5 de PHP via ce lien : https://www.php.net/archive/2026.php#2026-10-21-5

Cependant, les versions plus anciennes ne recevront pas de correctifs. Les autorités recommandent donc d'éviter d'exposer à Internet les applications utilisant des versions obsolètes.

Les systèmes concernés sont toutes les versions de PHP remontant au moins jusqu'à PHP 5.

Les recommandations à suivre sont les suivantes :

• Pour les versions PHP >= 8.2 : Appliquer le correctif immédiatement
• Pour les versions PHP < 8.2 : Isoler les systèmes d'Internet