Vulnérabilités de sécurité critiques dans PHP : NORRIQ LFA n'est pas concerné
22 octobre 2026 | Actualités sur la cybersécurité | Cabinet d'avocats NORRIQ
Des alertes récentes en matière de cybersécurité ont suscité des inquiétudes concernant deux vulnérabilités critiques affectant PHP, un langage de programmation largement utilisé dans les sites web et les applications professionnelles. Chez NORRIQ, nous sommes conscients que la sécurité et la continuité des activités sont essentielles pour les cabinets d’avocats, en particulier lorsqu’ils traitent des informations confidentielles sur leurs clients et des documents juridiques sensibles.
À la suite de l'avis de sécurité publié par le CERT-EU, notre équipe technique a procédé à un examen préventif de notre solution LFA afin de déterminer si ces vulnérabilités pouvaient avoir un impact sur nos clients.
Nous pouvons confirmer que NORRIQ LFA n'est pas concerné par ces vulnérabilités. Aucune mesure n'est requise de la part des clients LFA.
Que s'est-il passé ?
Le 20 octobre 2026, le CERT-EU a publié l'avis de sécurité 2026-018, mettant en évidence deux vulnérabilités critiques dans PHP :
CVE-2026-109618
CVE-2026-109619
Ces vulnérabilités pourraient permettre à des pirates d'exécuter à distance du code malveillant sur les serveurs concernés sans authentification.
Compte tenu de l'utilisation généralisée de PHP sur les sites web et dans les applications, les autorités chargées de la cybersécurité ont exhorté les organisations à évaluer leurs systèmes et à appliquer les mises à jour de sécurité nécessaires.
Quelles sont les implications pour NORRIQ LFA ?
Suite à cet avis, l'équipe technique de NORRIQ a procédé à un examen de la solution LFA et de la technologie sur laquelle elle repose.
Cette évaluation a confirmé que LFA n'utilise pas PHP et n'est donc pas concernée par les vulnérabilités identifiées.
Notre vérification technique comprenait :
Code de l'application : les dépôts de code LFA ne contiennent aucun fichier PHP.
Infrastructure cloud : aucun environnement d'exécution PHP n'est configuré dans les modèles d'infrastructure Azure de la solution.
Azure Functions : toutes les applications Function s'exécutent sous .NET 10 en utilisant le modèle de travailleur isolé.
Technologies associées : la solution utilise Microsoft Dataverse, TypeScript, Microsoft Dynamics 365 Business Central et Power BI ; aucun de ces outils ne repose sur PHP dans le cadre de la mise en œuvre LFA examinée.
Au vu de ces conclusions, les vulnérabilités décrites dans l'avis CERT-EU n° 2026-018 ne concernent pas la solution LFA.
Que doivent faire les clients ?
Aucune mesure n'est requise pour NORRIQ LFA.
Les clients peuvent continuer à utiliser LFA comme d'habitude. Aucun correctif de sécurité spécifique à LFA, aucune modification de configuration ni aucune mesure supplémentaire ne sont nécessaires pour remédier à ces deux vulnérabilités. Toutefois, les organisations utilisant d'autres applications ou sites web reposant sur PHP doivent s'assurer que ces systèmes sont évalués et mis à jour conformément aux recommandations officielles en matière de sécurité.
Notre engagement en matière de sécurité
Chez NORRIQ, nous sommes conscients de l’importance d’une technologie fiable et sécurisée dans le secteur juridique.
Les cabinets d’avocats s’appuient sur des solutions numériques pour gérer leurs activités quotidiennes, rationaliser leurs processus et traiter des informations sensibles. C’est pourquoi nous prenons très au sérieux les avis en matière de cybersécurité et évaluons de manière proactive leur impact potentiel sur nos solutions.
En nous tenant informés des nouveaux risques de sécurité et en évaluant notre technologie à la lumière des avis pertinents, nous souhaitons fournir à nos clients des informations claires et actualisées, et leur donner confiance dans les solutions qu'ils utilisent.
Vous avez des questions concernant cet avis de sécurité ou votre NORRIQ LFA ?
Veuillez contacter votre représentant NORRIQ. Notre équipe se fera un plaisir de vous fournir de plus amples précisions.
Référence officielle : Avis de sécurité CERT-EU 2026-018 – Vulnérabilités critiques dans PHP
