Informations client concernant les vulnérabilités PHP récemment annoncées
À la suite de la récente divulgation de vulnérabilités de sécurité affectant PHP, Regin a mené une évaluation complète de ses produits, services et de l’infrastructure de support associée.
L’enquête a identifié deux services utilisés en interne faisant appel à des composants PHP concernés :
- Un serveur de licences utilisé pour générer des licences pour le logiciel Arrigo BMS
- Une plateforme wiki interne utilisée pour la documentation et la gestion des connaissances.
Par mesure de précaution, les deux services ont été temporairement mis hors ligne pendant la réalisation des évaluations de sécurité et des actions correctives. Les services ont depuis été sécurisés et remis en service pour leur usage interne prévu.
Sur la base des évaluations réalisées :
- Aucun élément ne permet de conclure à un accès non autorisé ou à une compromission
- Aucun impact sur les installations clients d’Arrigo BMS n’a été identifié
- Aucun impact sur les données clients n’a été identifié
- Aucun autre système, produit ou service concerné n’a été identifié dans l’environnement Regin.
Regin continue de surveiller la situation et de maintenir des mesures de sécurité appropriées conformément à ses processus de gestion des vulnérabilités.
Regin reste engagé à garantir la sécurité et la fiabilité de ses produits et services.
Si vous avez des questions concernant nos produits, n’hésitez pas à contacter notre équipe.









