Mise à jour sur les services touchés par les failles PHP - 22 octobre 10:26
Bonjour,
À la suite de l'alerte de vulnérabilité critique en lien avec des failles PHP, les correctifs recommandés ont été appliqués à Moodle par notre fournisseur et les vérifications requises ont été effectuées.
La plateforme Moodle demeure disponible, mais certains de ses services pourraient être temporairement perturbés.
Les vidéos hébergées sur le serveur de diffusion en continu de Polytechnique Montréal ne sont toutefois pas accessibles pour le moment.
Les équipes poursuivent les mises à jour et les validations nécessaires afin d'assurer la sécurité et l'intégrité de nos systèmes. Les autres services qui avaient été suspendus par mesure préventive, dont Polyfolio et GEV, seront remis en ligne graduellement, au fur et à mesure de la confirmation des correctifs et des vérifications requises.
Nous vous remercions de votre patience et de votre compréhension.
Cordialement,
Jean-François Frigon, ing., Ph. D.
Directeur de l'administration et des ressources
Cybersécurité : failles PHP (suite) - 21 octobre 18:26
À la suite de l’alerte mondiale concernant des failles de sécurité critiques dans PHP, nous mettrons Moodle hors ligne à titre préventif, à compter de 23 h ce soir.
La Direction des systèmes d’information est pleinement mobilisée et travaille en étroite collaboration avec notre fournisseur afin de remédier à la situation.
Nous vous tiendrons informés dès que possible de l’évolution de la situation et du rétablissement du service.
Nous vous remercions de votre compréhension.
Jean-François Frigon, Ph. D., Ing.
Directeur de l'administration et des ressources
Alerte cybersécurité : failles PHP - 21 octobre 11:24
Ce matin, le ministère de la Cybersécurité et du Numérique a alerté Polytechnique Montréal de l’existence de failles critiques dans PHP. Cette nouvelle est une alerte mondiale et maintenant largement communiquée par de nombreux acteurs.
- Dans ce contexte, les équipes de la Direction des systèmes d’information ont immédiatement pris la décision de mettre hors ligne les sites internes de Polytechnique, tels que les sites de groupes de recherche, PolyFolio, Alfresco, ou des sociétés techniques, par exemple.
- Pour le moment, le site web de Polytechnique et Moodle restent accessibles. De nouvelles informations nous sont arrivées à 10 h et nous permettent d’initier une analyse plus fine de nos vulnérabilités. Cela pourrait nous conduire à mettre ces deux sites également hors ligne.
Je vous remercie de votre compréhension.
Nous vous tiendrons informés dès que possible des conséquences de cette alerte.
Jean-François Frigon, Ph. D., Ing.
Directeur de l'administration et des ressources
