Informations concernant la faille de sécurité PHP2

Information importante à l'attention de nos clients

Prise de position concernant la faille de sécurité mondiale « PHP2Shell » - Quelles répercussions sur les installations de KOCH

La révélation d’une faille critique dans le langage de programmation PHP a déclenché une vague mondiale de cyberattaques. Une grande partie de l’infrastructure numérique d’Internet reposant sur PHP, des millions d’entreprises, de services en ligne, de produits et de sites web à travers le monde sont directement touchés par cette menace ou ont dû être temporairement mis hors ligne par mesure de précaution.

En tant que partenaire de confiance, nous prenons très au sérieux la sécurité de vos données et de vos systèmes. Sur cette page d’information, nous vous fournissons des précisions détaillées concernant nos propres produits et services qui utilisent PHP. Nous vous informons ici en toute transparence de la situation actuelle, des mises à jour de sécurité déjà mises en œuvre ainsi que des mesures éventuelles que vous devrez prendre.

Vous trouverez ci-dessous des informations spécifiques à chaque produit.
Nous restons à votre disposition pour toute question.

Votre René Koch SA

Vidéo SIP-Gateway AVS2100

Contexte
Les vulnérabilités PHP2Shell suivantes existent (CVE-2026-109618 et CVE-2026-109619). Le Video SIP-Gateway AVS2100 utilise une version de PHP qui est, par principe, concernée. Une exploitation de ces vulnérabilités ne peut donc pas être totalement exclue.

Évaluation des risques
Une attaque nécessite un accès à l’interface Web de la passerelle. Nos passerelles SIP sont conçues pour fonctionner au sein d’un réseau local protégé et, conformément à nos consignes d’installation, ne sont pas directement accessibles depuis Internet.
Le risque concret est ainsi réduit. Un risque résiduel subsiste si des appareils non fiables se trouvent sur le même réseau.

Mesures recommandées
Jusqu’à ce que les vulnérabilités soient corrigées, nous recommandons :

• de bloquer tout accès direct à la passerelle depuis Internet
• de ne laisser l’accès à l’interface web qu’aux appareils d’administration autorisés
• de mettre en place des règles de réseau et de pare-feu appropriées.

Suite de la procédure
Nous continuons à surveiller la situation et élaborons dès que possible des correctifs logiciels pour les différents composants du système. Aucune date ferme n’a encore été fixée pour une mise à jour logicielle.

Caméras IP (antérieures à 2024)

Contexte
Les failles de sécurité PHP2Shell suivantes existent (CVE-2026-109618 et CVE-2026-109619). Diverses caméras IP mises en service avant 2024 peuvent être concernées. Une exploitation de ces failles ne peut donc pas être totalement exclue.

Évaluation des risques
Il n’y a pratiquement aucun risque pour les caméras IP directement connectées à un enregistreur vidéo. Pour tous les autres types d’installations, en particulier celles disposant d’un accès en ligne, les caméras IP (antérieures à 2024) sont vulnérables.

Mesures recommandées
Jusqu’à ce que les vulnérabilités soient corrigées, nous recommandons :

• de déconnecter immédiatement du réseau les caméras vulnérables
• de contacter nos spécialistes VSS

Suite de la procédure
Nos fournisseurs sont en train de développer des correctifs pour les caméras IP concernées et divers composants du système. Aucune date ferme n’a encore été fixée pour les mises à jour logicielles. Nous restons à votre disposition pour toute question.