Édition du mercredi 21 octobre 2026
Un rapport affirme que l’outil d’exploitation PHP2Shell permet l’exécution de code à distance sur les sites PHP ; watchTowr signale deux vulnérabilités touchant toutes les versions depuis PHP 5, lancé en 2004
Lire l’article original sur Ars Technica →

Administrateurs de sites web, préparez-vous. Les correctifs pour ces vulnérabilités, considérées comme exceptionnellement graves, doivent être publiés prochainement…