Cet article explique en quoi la faille de sécurité PHP2Shell, révélée le 21 octobre 2026, affecte les sites web Duda. Duda suit de près l'évolution de la situation et ses implications potentielles.
La plateforme de création et d'hébergement de sites web Duda n'utilise pas PHP pour exécuter ou mettre en ligne les sites web de ses clients. Par conséquent, les sites web hébergés par Duda ne sont pas directement affectés par la vulnérabilité PHP2Shell via l'infrastructure d'hébergement principale de Duda.
Dans le cadre de nos mesures de sécurité continues, nous procédons également à un examen des composants et dépendances tiers pertinents utilisés au sein de notre plateforme afin d'identifier toute vulnérabilité potentielle et de prendre les mesures appropriées si nécessaire.
Les sites web Duda peuvent intégrer des services tiers, tels que des sites d'offres d'emploi, des calendriers, des widgets d'avis ou d'autres services fournis par des tiers.
Ces intégrations peuvent fonctionner sur une infrastructure gérée par leurs fournisseurs respectifs, en utilisant éventuellement PHP ou d'autres technologies indépendamment de Duda.
Bien que l'utilisation de ces intégrations ne rende pas l'infrastructure d'hébergement sous-jacente de Duda vulnérable, nous recommandons à nos clients :
-
Passez en revue tous les composants hébergés en externe ou les intégrations personnalisées utilisées sur leurs sites web.
-
Contactez les fournisseurs tiers concernés afin de vérifier si leurs services sont affectés et si les mises à jour de sécurité ont été appliquées.
-
Mettez à jour toutes les applications ou tous les composants basés sur PHP dont vous avez la charge, conformément à l'avis de sécurité officiel de PHP.
Si vous exploitez ou utilisez des applications ou des services basés sur PHP hébergés en externe, assurez-vous que l'environnement d'exécution PHP sous-jacent a été mis à jour vers une version corrigée, ou demandez au fournisseur de services de vous confirmer que la vulnérabilité a été corrigée.
Duda dispose d'un programme bien établi de gestion des vulnérabilités, s'appuyant sur des processus de surveillance de la sécurité, d'évaluation des vulnérabilités et de correction.
En tant que plateforme SaaS entièrement gérée, Duda assure la gestion centralisée de son infrastructure et de ses mises à jour logicielles. Cela nous permet de déployer des correctifs de sécurité et d'autres mesures de protection sans que les clients aient à mettre à jour manuellement la plateforme Duda ou leurs sites web hébergés.
Nous continuerons à surveiller cette vulnérabilité et prendrons les mesures qui s'imposent si un impact sur les services gérés par Duda venait à être identifié.
Pour plus de détails techniques et des conseils sur les mesures correctives à prendre, veuillez consulter l'avis de sécurité officiel de PHP.