Le 21 octobre 2026, deux failles de sécurité critiques ont été rendues publiques concernant le langage de programmation PHP. Comme nous avons déjà reçu les premières demandes de nos clients concernant la sécurité de SaaS.de, nous souhaitons vous expliquer brièvement quels sont les systèmes concernés et quelles mesures nous avons prises.
Pourquoi SaaS.de n'est pas directement concerné
Nos applications SaaS.de sont basées sur Java et Kotlin et n’utilisent pas PHP comme environnement d’exécution.
Les deux failles de sécurité PHP rendues publiques (CVE-2026-109618 et CVE-2026-109619) n’affectent donc pas les applications SaaS.de proprement dites, telles que SaaS.de Personal avec la gestion des temps de travail, la gestion des congés et d’autres fonctionnalités, ni SaaS.de Espaces & Halls.
Ces deux failles de sécurité PHP ne nécessitent aucune action de la part de nos clients SaaS.de.
Nos sites web ont déjà été mis à jour
Il en va autrement de nos pages d’information :
-
www.saas.de – notre site web dédié aux produits et à l’entreprise
-
hilfe.saas.de – notre portail d’aide et de documentation
Ces deux sites sont gérés par notre système de gestion de contenu EGOCMS, qui utilise PHP.
Nous avons réagi immédiatement : dès le 21 octobre 2026 à 16 h 31, une image Docker mise à jour, EGOCMS V26.3.4.2, comprenant les mises à jour de sécurité PHP, était disponible. Nos propres sites web ont été mis à jour le soir même.
Nous publions des informations détaillées sur ces failles de sécurité et les mesures que nous avons prises sur notre blog EGOCMS :
Failles de sécurité critiques de PHP – Informations et mises à jour de sécurité
SaaS.de fonctionne de manière stable – et est encore plus rapide depuis la migration du cluster
Indépendamment des alertes de sécurité actuelles, nous avons migré notre infrastructure SaaS.de vers un nouveau cluster.
Résultat : SaaS.de continue de fonctionner de manière stable et réagit même plus rapidement depuis la migration.
Nos clients bénéficient ainsi d’une infrastructure plus performante et de temps de réponse plus courts dans leur travail quotidien.
La sécurité et la transparence sont nos priorités
En tant que fournisseur de logiciels critiques pour l’activité, nous prenons très au sérieux la sécurité et la disponibilité de nos systèmes.
Lorsque des incidents liés à la sécurité surviennent, nous évaluons leur impact sur nos produits, prenons les mesures nécessaires et informons nos clients rapidement et en toute transparence.
C’est exactement ce que nous avons fait concernant les failles de sécurité PHP actuelles.
Notre conclusion : SaaS.de fonctionne de manière fiable, comme d’habitude. Les applications ne sont pas directement concernées par les failles de sécurité PHP actuelles, nos pages d’information basées sur PHP ont déjà été mises à jour et aucune action n’est requise de la part de nos clients SaaS.de.
Vous pouvez continuer à utiliser SaaS.de comme d’habitude.