Le Fil Tech

Wiz

PHP2Shell : l’IA découvre des vulnérabilités RCE critiques touchant 70 % d’Internet

PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet

John Hammond / Huntress

Réponse rapide : php2shell, des vulnérabilités critiques de PHP divulguées (CVE-2026-109618 et CVE-2026-109619)

Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619)

RuntimeWire

Le WAF de Cloudflare vérifie si une attaque a réussi avant d’en bloquer la réponse

Cloudflare WAF checks whether an attack worked before blocking its response

Guru Baran / Cyber Security News

Cloudflare détecte les premières tentatives d’exploitation visant deux vulnérabilités PHP divulguées

Cloudflare Detects Early Exploitation Attempts Targeting Two Leaked PHP Vulnerabilities

Dane Knecht / @dok2001

Les sites PHP protégés par Cloudflare bénéficient déjà d’un premier ensemble de règles WAF déployées contre les vecteurs d’exploitation connus de ces vulnérabilités. Ces règles sont accessibles à tous les clients, y compris ceux de l’offre gratuite. Nous constatons l’apparition des premières attaques et mettons à jour les mesures d’atténuation à mesure que de nouveaux vecteurs apparaissent. Ce n’est qu’une SOLUTION TEMPORAIRE. Appliquez le correctif dès que @ThePHPF publiera la mise à jour aujourd’hui à 14:00 UTC. [publication citée]

PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free. We are seeing early attacks emerging and are updating mitigations as new vectors show up. This is a STOPGAP only. Patch as soon as @ThePHPF releases the update at 14:00 UTC today. [embedded post]

Matthew Prince / @eastdakota

Nous avons dû inventer une nouvelle forme de WAF pour atténuer cette dernière série de vulnérabilités. Elle est maintenant activée par défaut et gratuitement pour tous les clients.

We had to invent a new form of WAF to mitigate this latest set of vulnerabilities. Now enabled by default for all customers for free.

Rhys / @rhyssullivan

Si vous hébergez vous-même vos logiciels, vous devriez vraiment les placer derrière le pare-feu de Cloudflare ou de Vercel. Les règles de pare-feu et les données dont ils disposent sur les tentatives d’exploitation sont essentielles en ce moment.

If you self host software, you really should put it behind either Cloudflare or Vercel's firewall The firewall rules & data they have on how people try to run exploits are so critical right now

Antoine Brossault

La prochaine fois que vous chercherez un nouveau WAF, gardez ceci à l’esprit : Cloudflare a protégé ses clients 9 heures avant la divulgation publique de php2shell. …

Next time you are on the market for a new WAF, keep this in mind: Cloudflare protected its clients 9 hours before the public disclosure of php2shell. …

Jonty Wareing / @jonty

Oh putain, c’est aussi grave que prévu : si vous faites tourner quoi que ce soit sous PHP, éteignez tout ça IMMÉDIATEMENT, jusqu’à ce que vous puissiez appliquer le correctif. — Oui, ça concerne chaque installation de Wordpress, Drupal et Wikimedia. — www.wiz.io/blog/php2she...

Oh damn it's as bad as expected: If you are running anything on PHP turn it the hell off RIGHT NOW until you can patch it. — Yes this means every single Wordpress, Drupal, and Wikimedia install. — www.wiz.io/blog/php2she...

Eric Geller / @ericjgeller.com

Wiz : « Ces découvertes figurent parmi les vulnérabilités les plus graves jamais découvertes dans PHP et, sans doute, dans l’histoire des logiciels. » www.wiz.io/blog/php2she...

Wiz: “These findings rank among the most severe vulnerabilities discovered in PHP, and arguably in software history.” www.wiz.io/blog/php2she...

Matt Burgess / @mattburgess1

Bien sûr, les vulnérabilités de PHP auraient été découvertes par une IA — « Dans cet article, nous expliquons comment une IA de pointe nous a aidés à découvrir et à corriger des vulnérabilités restées cachées dans le code source de PHP pendant plus de dix ans » — www.wiz.io/blog/php2she...

Of course, the PHP vulnerabilities were allegedly discovered by AI — “In this post, we explain how frontier AI helped us find and fix vulnerabilities that had remained hidden in the PHP codebase for more than a decade” — www.wiz.io/blog/php2she...

@jcoglan.com

Il faut absolument que vous arrêtiez immédiatement tous les processus PHP en cours, sans exception www.wiz.io/blog/php2she...

you very urgently need to turn off every single running php process right now, no exceptions www.wiz.io/blog/php2she...

Kenn White / @kennwhite

« Toutes les versions de PHP publiées au cours des dix dernières années sont touchées par au moins l’une de ces vulnérabilités, jusqu’à la version 5.4. Des attaquants peuvent les exploiter à distance, parfois assez facilement. Il est vivement conseillé d’appliquer immédiatement les correctifs. » — www.wiz.io/blog/php2she...

“Every PHP version released in the last decade is affected by at least one of these vulnerabilities, going back to version 5.4. Attackers can exploit them remotely, in some cases fairly easily. Immediate patching is strongly advised.” — www.wiz.io/blog/php2she...

Hacker News

PHP2Shell : une IA découvre une vulnérabilité RCE critique dans PHP

PHP2Shell: AI uncovers critical RCE in PHP

r/CloudFlare

Cloudflare déploie des protections contre la vulnérabilité php2shell

Cloudflare deploys protections against php2shell vulnerability