Indisponibilité de certains services du CDG en ligne

Ce mercredi 21 octobre, nous avons appris une récente de faille de sécurité critiques affectant le langage de programmation PHP (CERT-EU n° 2026-018) a rendu nécessaire l'application immédiate de mesures de protection de certains services en ligne. Ces mesures impliquent la suspension préventive de certains services afin de garantir l'intégrité et la confidentialité des données traitées. 

À ce jour, les mises à jour devraient pouvoir être appliquées rapidement dès leur disponibilité. Un retour à une situation opérationnelle normale est probablement envisageable dès aujourd'hui (jeudi 22/10), sous réserve de la disponibilité effective des paquets de mise à jour et de la validation des contrôles après installation.

Concernant les serveurs “Pastell SESAM v3” (CDG), “Pastell SESAM v4” (SESAM) et “Extranet Carrières” / “Ciril NetRH”, nous avons ouvert des demandes d’assistance auprès des éditeurs. La suite dépendra de leurs préconisations et des solutions qu’ils pourront nous proposer pour sécuriser ces environnements.

Enfin, les serveurs “Vtiger” / “portail SESAM”, "partages.pratic59.fr" / “OwnCloud”, “reseau.cdg59.fr” / “HumHub” et “Framaforms”, ainsi que “rdv.cdg59.fr”, ont été installés et sont maintenus directement par le service informatique. Nous allons donc étudier les possibilités de mise à niveau ou de migration de ces environnements.

La priorité sera donnée à “partages.pratic59.fr” / “OwnCloud”, afin de déterminer rapidement la solution permettant de remettre ce service à disposition dans des conditions de sécurité satisfaisantes.

Nous vous recommandons de :
❌ Ne pas transmettre de données sensibles par des canaux non sécurisés pendant la période d'indisponibilité. 
✅ En cas de besoin urgent, contacter le service concerné par téléphone ou par courriel aux coordonnées habituelles. 

Le CDG 59 s'excuse pour la gêne occasionnée et vous remercie pour votre compréhension.