Les récentes publications dans les médias concernant une vulnérabilité affectant certaines versions de PHP ont suscité des questions légitimes de la part de plusieurs organisations et clients.
Nos équipes ont procédé à une analyse de nos environnements afin d'évaluer notre niveau d'exposition et de valider les mesures appropriées à mettre en place.
Nous confirmons que certains composants isolés de notre plateforme utilisent PHP. À la suite de cette analyse, les mises à jour requises ont été appliquées et les validations nécessaires ont été réalisées afin de nous assurer que les composants concernés continuent d'être exploités de façon sécuritaire.
À ce jour, aucune exposition ni aucun impact sur les services de nos clients n'ont été identifiés.
Notre analyse a également confirmé que les composants concernés :
Les vulnérabilités logicielles font partie de la réalité de toute organisation exploitant des technologies modernes. Qu'il s'agisse de systèmes d'exploitation, de navigateurs Web, de plateformes infonuagiques ou de langages de programmation, des correctifs de sécurité sont publiés régulièrement.
La question importante n'est donc pas uniquement de savoir si une technologie particulière est utilisée, mais plutôt de comprendre comment les risques sont évalués et gérés lorsqu'une nouvelle vulnérabilité est découverte.
Chez ITESMEDIA, chaque alerte de sécurité fait l'objet d'une analyse permettant notamment :
Cette approche s'inscrit dans le cadre de notre système de gestion de la sécurité de l'information et de notre démarche de cybersécurité reconnue par la certification ISO/IEC 27001:2022. Notre plus récente recertification a d'ailleurs été obtenue sans aucune non-conformité.
La cybersécurité n'est pas un état fixe, mais un processus d'amélioration continue.
Les vulnérabilités qui font l'objet de publications médiatiques rappellent l'importance d'une surveillance constante, d'une gestion proactive des correctifs et d'une architecture conçue pour limiter les impacts potentiels lorsqu'un risque est identifié.
Cette philosophie guide nos pratiques quotidiennes et se reflète également dans les initiatives que nous mettons en œuvre pour renforcer continuellement la sécurité de nos plateformes. Parmi celles-ci figurent notamment le déploiement de l'authentification multifacteur (MFA) et l'adoption de contrôles de sécurité alignés sur les meilleures pratiques de l'industrie.
Nous poursuivrons notre veille active des menaces et continuerons d'appliquer les mesures nécessaires afin d'assurer la sécurité, la disponibilité et la fiabilité des services que nous fournissons à nos clients.