Sécurité – Maintenance

Le site de la FNAAF est temporairement suspendu

Par précaution, le site fnaaf.org est mis hors ligne suite à la découverte de failles de sécurité critiques dans PHP. Il sera rétabli dès que notre hébergeur, OVHcloud, aura terminé le déploiement des correctifs.

Que se passe-t-il ?

Le 20 octobre 2026, deux failles très graves touchant le langage PHP, utilisé par une grande partie des sites web, ont été rendues publiques avant même la sortie des correctifs. Elles sont référencées CVE-2026-109618 et CVE-2026-109619 et surnommées « PHP2Shell ».

Ces failles permettent à un attaquant, sans aucun identifiant, de faire exécuter son propre code sur un serveur au moyen d’une simple requête web. Elles sont notées 9,2 sur 10 (critique) et des tentatives d’exploitation ont déjà été observées. Elles se situent dans PHP lui-même : un site bien entretenu reste donc exposé tant que la version de PHP du serveur n’est pas corrigée.

Pourquoi suspendre le site ?

Le site de la FNAAF est hébergé sur l’hébergement mutualisé OVHcloud : c’est OVHcloud, et non nous, qui gère et met à jour PHP sur ses serveurs. OVHcloud a lancé une maintenance d’urgence sur l’ensemble de ses serveurs mutualisés pour corriger ces failles.

En attendant la fin de cette opération, nous avons préféré couper l’accès au site plutôt que de prendre le moindre risque pour nos données et pour les personnes qui le consultent.

Il s’agit d’une mesure de précaution. La suspension vise à éviter toute exploitation de ces failles pendant la période de mise à jour. Aucun contenu n’est supprimé.

Où en est la correction ?

Et ensuite ?

Une fois la maintenance d’OVHcloud terminée, nous vérifierons le bon fonctionnement du site avant de le remettre en ligne à cette même adresse. Aucune action n’est nécessaire de votre part : il suffira de revenir un peu plus tard.

Pour en savoir plus