Point sur les vulnérabilités de sécurité PHP

Planet a réagi rapidement à la divulgation de vulnérabilités critiques affectant PHP le 21 octobre et a désormais achevé son évaluation ainsi que la mise en œuvre des mesures d’atténuation nécessaires sur les systèmes concernés.

Nous confirmons que Planet n’utilise pas PHP dans ses systèmes de paiement. Dans les environnements hors paiement où PHP était utilisé, nous avons immédiatement appliqué les correctifs et mis en place des mesures d’atténuation afin de réduire les risques pour les systèmes accessibles au public et ceux destinés aux clients.

Nous n’avons détecté aucune exploitation de ces vulnérabilités ni aucune perturbation des systèmes de Planet liée aux vulnérabilités PHP divulguées. Nous continuons de suivre les évolutions au sein de la communauté de la cybersécurité et de maintenir des mesures de sécurité adaptées dans le cadre de notre programme permanent de sécurité.

Les travaux de correction et d’atténuation menés à ce jour n’ont nécessité aucune action de la part de nos clients ou partenaires. Si nous identifions une action nécessaire concernant les services de Planet, nous contacterons directement les clients ou partenaires concernés.