Nous avons réussi à mitiger les attaques et autres scans en masse (merci l’industrie de l’IA) et le service semble de nouveau répondre correctement.

Nous restons cependant vigilants.

Le problème a été corrigé à 10h46.

Si vous voyez cette page, c'est que le service Framasoft que vous utilisez habituellement a été préventivement coupé.

Tout d'abord, sachez que nous sommes profondément désolés de cette situation et de l'impact qu'elle peut avoir sur vous ou votre structure.

Ensuite, sachez qu'actuellement (20 octobre 2026), tout « l'internet des hébergeurs » est en panique, et Framasoft n'est qu'une parmi des dizaines de milliers de structures concernées.

Pourquoi ?

Le matin du 21 octobre 2026, PHP (qui est le langage qui motorise des dizaines de millions de sites web sur internet), a alerté qu'une faille de sécurité majeure et critique leur avait été signalée peu avant. https://www.php.net/index.php#2026-10-20-1

D'habitude, les équipes de PHP gèrent cela sans trop de souci : un correctif est préparé, les utilisateurs peuvent mettre à jour leurs installations, PUIS la façon d'exploiter la faille est révélée, par transparence.

Or, le contenu de la faille semble avoir fuité en amont, et les conséquences peuvent être graves (comme par exemple la prise de contrôle à distance de la machine, l'exfiltration de données, etc).

Les correctifs devraient être publiés rapidement (dans les heures/jours à venir). Cependant, le risque nous paraît très élevé, et nous ne voulons prendre aucun risque concernant vos données.

C'est pourquoi, nous préférons couper préventivement l'accès à certains services Framasoft utilisant PHP, le temps d'en savoir plus et de pouvoir faire les choses correctement.

Pour en savoir plus sur la faille, vous pouvez suivre l'actualité de nos ami⋅es de Next.ink : https://next.ink/262987/php-va-corriger-deux-vulnerabilites-critiques-aujourdhui/. (le site Next étant lui même concerné par la faille et étant actuellement lui aussi en maintenance, vous pouvez vous référer à cette capture écran : https://asso.framasoft.org/pic/gnUQnNhK/q4cpqy95.jpg.

Quand l'accès à mon service reviendra-t-il ?

Il nous est actuellement (14h30) impossible de répondre à votre question. Peut-être d'ici quelques heures, plus probablement demain matin. Mais... peut-être plus longtemps encore. Cela ne dépend que très partiellement de nous, mais plutôt du délai de publication des correctifs.

Dès que nous aurons pu appliquer le correctif, nous rouvrirons les accès et vous pourrez de nouveau utiliser votre Framaspace en toute sécurité.

De nouveau, nous sommes conscient⋅es de la gêne occasionnée, et nous vous présentons nos excuses. Mais, vous l'aurez compris, cette faille concerne en réalité bien plus que Framasoft. Elle impacte des millions, voire des milliards d'utilisateur⋅ices, et notre responsabilité envers vous est avant tout de protéger vos données.

Merci de ne pas submerger notre support en nous contactant pour en savoir plus ou pour demander un accès à vos données.

Cordialement, L'équipe Framasoft (qui ne chôme pas depuis ce matin !)

Les nouvelles versions de PHP corrigeant les failles sont sorties, nous sommes en train d’appliquer les mises à jour et de réouvrir les services au fur et à mesure.

Pas uniquement votre espace, mais TOUS les espaces Framaspace.

Tout d'abord, sachez que nous sommes profondément désolé de cette situation et de l'impact qu'elle peut avoir sur votre structure.

Ensuite, sachez qu'actuellement (20 octobre 2026), tout l'internet des hébergeurs est en panique, et Framasoft n'est qu'une parmi des dizaines de milliers de structures concernées.

Pourquoi ?

Ce matin, PHP (qui est le langage qui motorise des dizaines de millions de sites web sur internet), a alerté qu'une faille de sécurité majeure et critique leur avait été signalée peu avant.

D'habitude, les équipes de PHP gèrent cela sans trop de souci : un correctif est préparé, les utilisateurs peuvent mettre à jour leurs installations, PUIS la façon d'exploiter la faille est révélée, par transparence.

Or, le contenu de la faille semble avoir fuité en amont, et les conséquences peuvent être graves (comme par exemple la prise de contrôle à distance, la récupération de données, etc).

Les correctifs devraient être publiés rapidement (dans les heures/jours à venir). Cependant, le risque nous paraît très élevé, et nous ne voulons prendre aucun risque concernant vos données.

C'est pourquoi, nous préférons couper préventivement l'accès à Framaspace, le temps d'en savoir plus et de pouvoir faire les choses correctement.

Pour en savoir plus sur la faille, vous pouvez suivre l'actualité de nos ami⋅es de Next.ink.

Quand l'accès à mon Framaspace reviendra-t-il ?

Il nous est actuellement (14h30) impossible de répondre à votre question. Peut-être d'ici quelques heures, plus probablement demain matin. Mais... peut-être plus longtemps encore. Cela ne dépend que très partiellement de nous, mais plutôt du délai de publication des correctifs.

Dès que nous aurons pu appliquer le correctif, nous rouvrirons les accès et vous pourrez de nouveau utiliser votre Framaspace en toute sécurité.

De nouveau, nous sommes conscient⋅es de la gêne occasionnée, et nous vous présentons nos excuses. Mais, vous l'aurez compris, cette faille concerne en réalité bien plus que Framaspace, impacte des millions, voir des milliards d'utilisateur⋅ices, et notre responsabilité envers vous est avant tout de protéger vos données.

Cordialement, L'équipe Framasoft (qui ne chôme pas depuis ce matin !)

La nouvelle version de PHP corrigeant les failles de sécurité est maintenant disponible et a été appliquée sur l’infrastructure de Framaspace.

Nous rouvrons donc les accès.

Nous avons rouvert l’accès à Framaforms.

Le problème vient d’un problème de disques sur le serveur de base de données. Nous le redémarrons avant toute chose, mais nous devrons sans doute contacter l’hébergeur, le problème étant plus complexe que les problèmes de disques habituels.

Le serveur refuse de redémarrer, nous avons demandé à l’hébergeur d’effectuer un reboot manuel.

Le service est de nouveau joignable depuis ± 13h40.

Le problème venait d’un souci de grande lenteur des serveurs DNS récursifs de notre hébergeur, ce qui ralentissait les vérifications anti-spam nécessitant des interrogations DNS.

L’utilisation de serveurs DNS alternatifs a permis de reprendre un rythme d’envoi normal, et les mails en attente sont partis durant la nuit.

Framalistes et Framagroupes refonctionnent à présent normalement.

Nous mettons tout en œuvre pour identifier le problème.

Le service est de nouveau accessible depuis ±6h25

Le redémarrage des suites offices étant comme d’habitude assez lent, nous ne pouvons pas nous engager sur l’heure de rétablissement de toutes les suites office concernées.

Nous vous prions de bien vouloir nous excuser pour cet incident.

Nous avons redémarré le serveur dès que nous avons repéré le problème, à 8h12.

Les suites offices sont en train de démarrer, mais cela prend du temps, comme toujours, vu leur nombre.

En cas d'oubli de l'URL d'admin d'un sondage Framadate, vous pouvez vous rendre sur https://beta.framadate.org/my pour les retrouver.

L'attaque a maintenant été gérée, la fonctionnalité est de retour.

Les mails passant par ce relais se sont accumulés sur le serveur de Framagroupes, en attente d’envoi.

Nous avons débloqué la situation vers 8h40 ce matin, mercredi 15 juillet.

Les mails en attente sont en cours d’envoi. Il est possible que le rattrapage du retard prenne quelques heures.

Les mails passant par ce relais se sont accumulés sur le serveur de Framalistes et ont saturés le disque, bloquant le processus d’envois de quasiments tous les mails.

Nous avons débloqué la situation vers 8h40 ce matin, mercredi 15 juillet.

Les mails en attente sont en cours d’envoi. Il est possible que le rattrapage du retard prenne quelques heures.

Il est possible que NC Talk continue à fonctionner, mais pas pour tout le monde (particulièrement les personnes sur un réseau IPv4).

Nous investiguons et relancerons le composant dès que nous aurons trouvé une manière de nous prémunir de ce détournement.

Nous avons procédé à certains réglages sur le composant, le service semble être de nouveau opérationnel.

Nous continuons à surveiller avant de considérer l'incident comme résolu.

Par conséquent, nous avons dû - dans certains cas - désactiver certaines fonctionnalités de Framaforms, dont la possibilité de personnaliser le texte, le sujet et le nom de l'expéditeur des e-mails des e-mails de confirmation. Nous retirerons ces limitations lorsque nous estimerons que réactiver ces fonctionnalités ne mettra plus en danger notre infrastructure et les bénéficiaires de Framasoft.

Nous nous excusons néanmoins pour la gêne occasionnée.

Les mails en attente d’envoi ont tout été écoulés. Aucun mail ne devrait avoir été perdu.

Les mails s’écoulent désormais correctement mais le serveur doit rattraper son retard d’envoi, ce qui risque de prendre toute la nuit.

Les mails en attente ont fini d’être traités vers 23h00, d’après notre métrologie.

Les mails s’écoulent désormais correctement mais le serveur doit rattraper son retard d’envoi, ce qui risque de prendre toute la nuit.

Les mails en attente ont fini d’être traités vers 22h40, d’après notre métrologie.