Mise à jour de sécurité de votre système ScopTEL
Chers clients, chers partenaires,
La sécurité, la fiabilité et la continuité de vos communications constituent des priorités fondamentales pour ScopServ International inc.
Nous désirons vous informer de la publication de deux vulnérabilités de sécurité importantes, identifiées sous les références CVE-2026-109618 et CVE-2026-109619, touchant PHP 7.4 sur certains systèmes fonctionnant sous Rocky Linux 8.
Ces vulnérabilités peuvent, dans certaines conditions, permettre l’exécution de code à distance sans autorisation. Bien que leur présence ne signifie pas qu’un système ait été compromis, elles nécessitent une intervention de sécurité prioritaire.
Une intervention obligatoire pour les systèmes concernés
Afin de protéger votre infrastructure et d’assurer le maintien d’un environnement fiable, ScopServ demande que la mise à jour soit effectuée sur l’ensemble des systèmes concernés.
L’intervention comprendra :
- L’installation des correctifs visant les vulnérabilités identifiées.
- La vérification des composantes logicielles et de leur compatibilité.
- Si, au cours de la vérification des composantes logicielles, une mise à jour est requise, celle-ci sera effectuée sans frais supplémentaires au forfait annoncé.
- Le redémarrage contrôlé des services nécessaires.
- La validation du bon fonctionnement des services téléphoniques après l’intervention.
Une interruption des services téléphoniques d’environ 30 minutes pourrait être nécessaire lors du redémarrage du système. Nos équipes coordonneront cette étape afin de limiter les conséquences sur vos activités.
Modalités d’intervention et conditions commerciales
Clients hébergeant leur propre serveur ScopTEL
L’intervention représente environ 2 à 4 heures de travail technique, selon la configuration de votre système.
Dans le cadre de notre engagement à limiter les coûts liés à cette mise à jour de sécurité, ScopServ propose un forfait fixe de 395,00 $ CA, taxes applicables en sus.
Ce forfait comprend l’installation des correctifs, les vérifications techniques ainsi que les mises à jour des composantes logicielles qui s’avéreraient nécessaires au cours de l’intervention, sans frais additionnels au forfait annoncé.
Clients utilisant les services hébergés ScopCLOUD
Pour les clients ScopCLOUD, aucuns frais supplémentaires ne seront facturés.
Les mises à jour logicielles, les correctifs de sécurité et la maintenance des infrastructures font partie des services inclus dans notre offre d’hébergement. Les travaux seront pris en charge directement par nos équipes techniques.
Notre engagement envers vous
ScopServ reconnaît l’importance de la disponibilité de vos systèmes téléphoniques pour le bon fonctionnement de votre entreprise.
Face à l’évolution constante des enjeux de cybersécurité, nous demeurons déterminés à intervenir avec diligence, transparence et professionnalisme.
Nous poursuivrons nos efforts pour vous offrir un soutien technique fiable et accessible, tout en adoptant une approche commerciale responsable qui tient compte des contraintes opérationnelles et budgétaires de notre clientèle.
Votre sécurité et la continuité de vos communications demeurent au cœur de nos engagements.
Prochaines étapes
Clients hébergeant leur propre serveur ScopTEL
Les clients qui hébergent leur propre serveur ScopTEL sous Rocky Linux 8 et PHP 7.4 sont invités à contacter notre équipe de soutien dans les meilleurs délais afin de confirmer si leur environnement est concerné et de planifier l’intervention obligatoire.
Clients utilisant les services hébergés ScopCLOUD
Pour les clients ScopCLOUD, les interventions nécessaires seront prises en charge directement par ScopServ, sans frais supplémentaires.
Il n’est pas nécessaire de communiquer avec nous.
Consulter l’avis officiel de sécurité ↗
Nous vous remercions de votre confiance et de votre collaboration.
Cordialement,
La direction
ScopServ International inc.