Actuellement, la faille de sécurité récemment découverte « PHP2Shell » (CVE-2026-109618 et CVE-2026-109619) suscite une vive attention dans le secteur informatique à l’échelle mondiale. Selon l’Office fédéral allemand de la sécurité des technologies de l’information (BSI), il s’agit de deux vulnérabilités critiques affectant le langage de programmation PHP, largement utilisé, qui pourraient permettre l’exécution de code malveillant sur les serveurs web concernés.
Le BSI recommande aux exploitants d’applications web basées sur PHP d’installer immédiatement les mises à jour de sécurité publiées et de renforcer la surveillance de leurs systèmes. Selon les informations actuelles, toutes les versions connues de PHP pourraient être concernées.
L’annonce de ces vulnérabilités critiques PHP a suscité une forte attention dans le monde entier. Les utilisateurs d’Abacus peuvent toutefois être rassurés : Abacus ERP n’utilise pas la technologie PHP et n’est donc pas concerné par les vulnérabilités signalées. Cela a été confirmé par Abacus Research AG.
En tant que partenaire Platine Abacus, Fidigit suit en permanence les évolutions liées à la sécurité et informe ses clients de manière transparente sur les conséquences éventuelles pour leurs systèmes.
Ces vulnérabilités n’affectent donc pas le cœur du logiciel Abacus.
Afin de garantir les plus hauts standards de sécurité, certains services de support ainsi que certains systèmes cloud ont été temporairement désactivés à titre préventif. Cela concerne notamment l’API BuildInfo, ce qui peut actuellement limiter certaines fonctionnalités telles que l’ERP Update Check et les SilentHotfixes dans le Service Manager. Si nécessaire, les SilentHotfixes peuvent néanmoins être installés manuellement.
Ces mesures sont prises à titre purement préventif et soulignent l’importance qu’attachent Abacus et Fidigit à la protection des systèmes de leurs clients.
Les cybermenaces évoluent constamment. Il est donc essentiel de pouvoir compter sur des partenaires logiciels fiables et sur des processus de sécurité modernes. En collaboration avec Abacus Research AG, nous continuons à suivre la situation de près et informerons nos clients de toute évolution pertinente.
Pour toute question concernant vos systèmes Abacus ou la sécurité informatique, notre équipe se tient volontiers à votre disposition.