Édition du mercredi 21 octobre 2026
Un rapport affirme que l’outil d’exploitation PHP2Shell permet l’exécution de code à distance sur les sites PHP ; watchTowr signale deux vulnérabilités touchant toutes les versions depuis PHP 5, lancé en 2004
Lire l’article original sur Ars Technica →

Administrateurs de sites web, préparez-vous. Les correctifs pour ces vulnérabilités, considérées comme exceptionnellement graves, doivent être publiés prochainement…
A report claims exploit tool PHP2Shell enables RCE on PHP sites; watchTowr says two vulnerabilities affect every version since PHP 5, which was released in 2004
Website admins, brace yourselves. Fixes for what are believed to be uncommonly severe vulnerabilities are scheduled to drop…