Édition du jeudi 22 octobre 2026
Des analystes d’AWS affirment qu’au moins un acteur a commencé à exploiter les failles PHP2Shell le 17 octobre, quatre jours avant leur divulgation publique
À lire aussi
PHP
PHP publie des correctifs de sécurité pour deux failles critiques d’exécution de code à distance sans authentification et exhorte les utilisateurs à mettre à jour leurs installationsPHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux failles critiques susceptibles de permettre l’exécution de code à distance sans authentification.
Cloudflare
Cloudflare affirme avoir déployé par défaut des protections WAF contre deux failles de PHP pour tous ses clients, gratuits comme payants, environ neuf heures avant leur divulgation publiqueAujourd’hui, Calif.io, Wiz, OpenAI et Quarkslab ont révélé deux vulnérabilités dans PHP, répertoriées sous les identifiants CVE-2026-109618 et CVE-2026-109619 et connues sous le nom de php2shell.
Robert McMillan / Wall Street Journal
Les créateurs de PHP révèlent une faille critique de gestion de la mémoire, baptisée « PHP2Shell », qui touche jusqu’à 70 % des sites web et découverte en août grâce à GPT-5.6 SolDes outils d’IA ont contribué à la découverte de l’un des bugs en ligne les plus graves jamais détectés. Les experts en cybersécurité s’empressent de le corriger avant que des pirates ne s’en servent avec l’IA.
Reuters
Plusieurs sites gouvernementaux, scolaires et hospitaliers européens sont mis hors ligne face à deux failles critiques de sécurité de PHPPlusieurs sites gouvernementaux, scolaires et hospitaliers européens ont été mis hors ligne mercredi, alors que les organisations se hâtaient de se protéger…
The PHP Foundation
La PHP Foundation détaille comment elle a découvert et corrigé les deux failles, et explique avoir dû publier les correctifs un jour plus tôt après la diffusion en ligne des deux identifiants CVEPlus tôt aujourd’hui, le projet PHP a publié PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Ces versions corrigent deux vulnérabilités critiques qui…
Wired
La PHP Foundation indique que ses correctifs contre les vulnérabilités RCE ne concernent que PHP 8.2 et les versions ultérieures, laissant les déploiements anciens dépendre de fournisseurs tiersOpenAI
OpenAI affirme que les failles de PHP découvertes avec GPT-5.6 Sol « comptent parmi plusieurs vulnérabilités importantes » et s’attend à une « forte hausse des découvertes similaires »
Plus de couverture
Sur Bluesky
Au moins un pirate a découvert et exploité les vulnérabilités PHP avant leur divulgation. Et bien sûr, maintenant, tout le monde s’y met. de la part de @lhn.bsky.social
NOUVEAU : AWS a détecté des tentatives d’exploitation des vulnérabilités PHP le 17 octobre, quatre jours avant la publication des correctifs. Les journaux indiquent que plusieurs acteurs malveillants ont tenté d’exploiter les failles. @lhn.bsky.social rapporte : www.wired.com/story/hacker...