L’essentiel de l’actualité technologique mondiale en français
Édition du mercredi 21 octobre 2026
Lire l’article original sur PHP →
PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux failles critiques susceptibles de permettre l’exécution de code à distance sans authentification.
OpenAI
OpenAI affirme que les failles de PHP, découvertes avec GPT-5.6 Sol, « comptent parmi plusieurs vulnérabilités majeures » repérées par l’entreprise et s’attend à ce que « les découvertes similaires se multiplient fortement »Valider et corriger la vulnérabilité en amont. … - Donner aux organisations concernées le temps d’agir.
Cloudflare
Cloudflare affirme avoir déployé par défaut des protections WAF contre deux failles de PHP pour tous ses clients, gratuits comme payants, environ neuf heures avant leur divulgation publiqueAujourd’hui, Calif.io, Wiz, OpenAI et Quarkslab ont révélé deux vulnérabilités dans PHP, répertoriées sous les identifiants CVE-2026-109618 et CVE-2026-109619 et connues sous le nom de php2shell.
The PHP Foundation
La PHP Foundation détaille comment elle a découvert et corrigé les deux failles, et explique avoir dû publier les correctifs un jour plus tôt après la diffusion en ligne des deux identifiants CVEPlus tôt aujourd’hui, le projet PHP a publié PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Ces versions corrigent deux vulnérabilités critiques qui…
Reuters
Plusieurs sites gouvernementaux, scolaires et hospitaliers européens sont mis hors ligne face à deux failles critiques de sécurité de PHPPlusieurs sites gouvernementaux, scolaires et hospitaliers européens ont été mis hors ligne mercredi, alors que les organisations se hâtaient de se protéger…
Robert McMillan / Wall Street Journal
Les créateurs de PHP révèlent une faille critique de gestion de la mémoire, baptisée « PHP2Shell », qui touche jusqu’à 70 % des sites web et découverte en août grâce à GPT-5.6 SolDes outils d’IA ont contribué à la découverte de l’un des bugs en ligne les plus graves jamais détectés. Les experts en cybersécurité s’empressent de le corriger avant que des pirates ne s’en servent avec l’IA.
Wired
La PHP Foundation indique que ses correctifs contre les vulnérabilités RCE ne concernent que PHP 8.2 et les versions ultérieures, laissant les déploiements anciens dépendre de fournisseurs tiersLes versions seront disponibles le mercredi 21 octobre 2026 ou peu après
FAQ sur l’exécution de code à distance dans PHP : CVE-2026-109618
Explications : qu’est-ce que PHP et pourquoi a-t-il mis hors service des sites gouvernementaux ?
Les vulnérabilités critiques de PHP nécessitent une mise à jour immédiate
Internet connaît une très mauvaise journée côté cybersécurité
PHP publie des correctifs d’urgence pour les failles critiques PHP2Shell
Mise à jour de sécurité importante pour PHP : ce que les propriétaires de sites doivent faire
Votre site WordPress.com est protégé contre les récentes vulnérabilités critiques de PHP
Évaluer la période d’exposition de PHP aux CVE-2026-109618 et CVE-2026-109619 avec VirusTotal
Vulnérabilités critiques d’exécution de code à distance dans PHP (CVE-2026-109618, CVE-2026-109619)
Les vulnérabilités PHP2Shell mettent 70 % des sites web en danger
Les États-Unis appellent à corriger un logiciel largement utilisé après des alertes critiques
Des vulnérabilités critiques de PHP divulguées avant les correctifs de sécurité prévus
PHP prépare des correctifs d’urgence pour deux failles critiques d’exécution de code à distance
Vulnérabilités critiques de PHP : une preuve de concept publiée, les attaques commencent
PHP signale deux failles critiques alors que des correctifs d’urgence se profilent
La Finlande met des sites Web hors ligne par précaution en raison de vulnérabilités
PHP2Shell : les vulnérabilités critiques de PHP sont corrigées, mettez à jour maintenant !
L’équipe de sécurité de PHP donne un préavis : une mise à jour de sécurité est prévue le mercredi 21 octobre 2026 à 14 h UTC. Deux vulnérabilités critiques, toutes deux notées 9,2 selon CVSSv4. Les utilisateurs de PHP sont invités à se préparer à la mise à jour. La publication sera avancée si les détails sont rendus publics ou si des preuves d’exploitation active apparaissent.
Voir la publicationÀ compter de maintenant, toutes les organisations utilisant PHP dans leurs systèmes sont invitées à se tenir prêtes à installer une mise à jour corrigeant deux vulnérabilités critiques. PHP est largement utilisé pour les applications Web. Ces vulnérabilités ouvrent souvent un accès direct au système de fichiers ou à la base de données du serveur. Si une intervention immédiate...
Voir la publicationNous étions tous censés attendre jeudi à 11 h, heure de l’Est. Des informations ont fuité concernant des failles RCE zero-day sous embargo dans PHP. Nous pouvons confirmer qu’elles sont réelles. CVE-2926-109618/619 Nous ne pouvons pas partager davantage d’informations pour le moment. Prenez la situation au sérieux et appliquez les correctifs dès qu’ils seront disponibles.
Voir la publicationDeux vulnérabilités critiques ont été identifiées dans PHP, un langage de programmation largement utilisé qui fait fonctionner des sites Web et des applications Web. Ces vulnérabilités (CVE-2026-109618 et CVE-2026-109619) pourraient permettre à des acteurs malveillants d’exécuter du code à distance dans le cœur de PHP, et potentiellement de compromettre des données sensi...
Voir la publicationJ’ai réussi à reproduire et à tester en laboratoire et sur le terrain CVE-2026-109618 / CVE-2026-109619 > Deux primitives heap use-after-free dans le gestionnaire « session.upload_progress » de PHP (« php_session_rfc1867_callback », ext/session/session.c)... #CyberSecurity #infosec #php #C4b1NKr3W #php2shell
Voir la publicationphp2shell Demain, ça va être une sacrée journée.
Voir la publicationRétablissons les faits : @lcfr_hax a été le premier à découvrir php2shell et à développer un exploit fonctionnel. Voir son tweet du 5 août : https://x.com/... Son travail a convaincu la PHP Foundation d’investir dans la correction de toute cette catégorie de bugs. Il a ensuite travaillé sans relâche pour examiner, tester et retester...
Voir la publicationCertaines parties de notre site Web seront indisponibles pendant que nous attendons la divulgation d’une vulnérabilité PHP. Cela ne devrait pas affecter le streaming via les comptes connectés.
Voir la publicationDepuis que j’ai entendu parler de cette #PHP #RCE la semaine dernière, je prépare un outil pour tous ceux qui ne savent pas quoi faire maintenant : process-watcher affiche tous les programmes lancés par vos processus PHP, avec leurs lignes de commande complètes, pour repérer toute activité suspecte. En attendant la publication d’un correctif, l’isolation (conteneurs)...
Voir la publicationCe qui m’inquiète au sujet de la prochaine divulgation d’une RCE dans PHP, c’est le nombre de systèmes qui pourraient rester exposés longtemps après la mise à disposition des correctifs. Environ un tiers des sites Web PHP utilisent encore PHP 5 ou 7. Certains opérateurs devront migrer leurs anciennes applications avant de passer à une version prise en charge. Même sur les versions prises en charge...
Voir la publicationLes changements de PHP sont en ligne. Commencez à appliquer les correctifs. https://www.php.net/... Un immense merci à toutes les personnes qui ont travaillé de concert, notamment @ThePHPF ! [publication citée]
Voir la publication⚠️ La RCE dans PHP est exploitée dans la nature, ça va être moche. Solution rapide : session.upload_progress.enabled = Off https://www.php.net/...
Voir la publicationEncore une RCE (en une heure), cette fois dans PHP. CVSS 10, au passage.
Voir la publicationPHP et les autorités de certification SSL qui tombent en panne la même semaine... C’est comme découvrir que tout le ciment va céder cette semaine sans mesures correctives.
Voir la publicationSi vous gérez un site Web en PHP, une vulnérabilité critique a été divulguée avant les mises à jour annoncées pour demain. Si vous ne pouvez pas fermer votre site et attendre la mise à jour de PHP, donnez ce prompt à votre IA : URGENT : mise à jour de sécurité critique de PHP le 2026-10-21 à 14:00 UTC. Contexte : la sécurité de PHP...
Voir la publicationProtection en un clic contre la vulnérabilité php2shell : si Cloudflare se trouve devant votre site PHP, connectez-vous au tableau de bord et cliquez sur ce bouton pour vous assurer d’être protégé. https://dash.cloudflare.com/ ... Cela réduit les risques, mais ne corrige pas les vulnérabilités de PHP. Nous recommandons de mettre à jour…
Voir la publicationUn abruti a publié un POC trop tôt pour php2shell, alors voici ce qu’il faut faire : si vous utilisez une version antérieure à la 8.2 : modifiez php.ini : session.upload_progress.enabled = Off Puis rechargez php-fpm et redémarrez apache. Si vous utilisez une version ultérieure : mettez à jour (la mise à jour sera disponible dans quelques heures). Dans tous les cas, le mi…
Voir la publicationLes correctifs sont en ligne, tout le monde. Bonne chance et bon courage https://www.php.net/... [publication citée]
Voir la publicationPlus de détails sur CVE-2026-109618 et CVE-2026-109619, la RCE de PHP. La progression du téléversement peut sérialiser avant que RINT de base efface BG(serialize). Il n’existe actuellement aucune mesure d’atténuation possible. Regardez la capture d’écran ci-dessous pour comprendre comment j’ai obtenu le UAF 😼
Voir la publicationFoutu correctif https://www.php.net/... https://github.com/... https://github.com/... [image]
Voir la publicationDemain, ça va être une journée sympa sur Internet [publication citée]
Voir la publication« PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 corrigent deux vulnérabilités critiques pouvant permettre une exécution de code à distance sans authentification. Tous les utilisateurs de PHP sont vivement invités à mettre à jour immédiatement. » https://www.php.net/...
Voir la publicationLe NCSC encourage les organisations britanniques à se préparer à mettre immédiatement à jour les systèmes utilisant PHP. Si une correction immédiate n’est pas réalisable, les organisations devraient envisager de mettre le système hors ligne jusqu’à ce qu’il soit entièrement protégé. Plus d’infos⬇️ https://www.ncsc.gov.uk/...
Voir la publicationSale journée pour WordPress. Si vous gérez un site WordPress, renseignez-vous auprès de votre hébergeur au sujet de la mise à jour de sécurité de PHP.
Voir la publicationil existe un risque réel qu’un seul serveur PHP soit exploité pour infiltrer quelque part un OS invité, puis que CVE-2026-99999 soit exploité depuis là pour compromettre l’OS hôte, ce qui donnerait accès à tous les autres serveurs invités. Donc, même si vous n’utilisez pas php, si un client quelconque de votre hébergeur en utilise,
Voir la publicationÇa va être un carnage si Andrew recommande aux gens de mettre hors ligne tous les systèmes PHP jusqu’à la sortie du correctif.
Voir la publicationPetite mise à jour : nous avons maintenant déployé des capacités d’atténuation au niveau du réseau pour les clients de watchTowr Platform (via Active Defense), avant que PHP ne fournisse les correctifs. https://watchtowr.com/ pour en savoir plus. [publication citée]
Voir la publicationVoici la liste complète des mesures à prendre MAINTENANT contre PHP2Shell (CVE-2026-109618 / CVE-2026-109619), à titre de protection temporaire. (générée et validée par un LLM) 1️⃣ À faire en premier. Dans php.ini ou le pool FPM, définissez : session.upload_progress.enabled = 0 Rechargez PHP-FPM, puis mettez PHP à jour dès la publication du correctif…
Voir la publicationTU POUVAIS PAS ATTENDRE PUTAIN 14 heures. J’espère que tu seras définitivement blacklisté dans la cybersécurité et les secteurs connexes pour avoir publié sur Twitter une vulnérabilité critique de type zero-day non corrigée, espèce d’abruti
Voir la publicationSi vous travaillez dans le dev/ops, faites un câlin à votre famille et passez une bonne nuit. Demain, ça va être l’enfer. [publication citée]
Voir la publicationCompte tenu de l’importante vulnérabilité de sécurité PHP imminente (https://x.com/...), nous allons mettre le site et l’API hors ligne jusqu’à ce que nous puissions confirmer qu’un correctif a été appliqué de notre côté. Désolés pour ce préavis tardif. Nous ne savons pas quand les services seront de nouveau disponibles, mais espérons que ce sera dans la journée. [publication citée]
Voir la publicationL’impact est énorme. PHP fait fonctionner environ 70 % du Web. Le nombre d’instances vulnérables est astronomique. Tous les sites PHP des 10 dernières années sont vulnérables. Appliquez le correctif maintenant !
Voir la publicationEncore une preuve que nos 5 $ par mois sont extrêmement bien dépensés. [publication citée]
Voir la publicationTous les développeurs PHP qui ont réservé un vol (ou une réunion) demain à 10 h : 😰😰😰
Voir la publicationC’est critique. Veuillez suivre les recommandations de PHP et de notre équipe chez Unit 42 Palo Alto Networks. Défenseurs, il est temps de défendre. https://unit42.paloaltonetworks.com/ ...
Voir la publicationDes vulnérabilités critiques de PHP seront divulguées demain : https://www.php.net/.... Nous travaillons directement avec la PHP Foundation pour intégrer au plus vite les versions corrigées de PHP à nos images de base pour Laravel Cloud, Forge et Vapor. Vous devrez peut-être redéployer vos applications à ce moment-là pour utiliser ces versions corrigées,…
Voir la publicationMerci Dane, Cloudflare a toujours été un formidable bouclier pour le public. On vous en est tellement reconnaissants. [image] [publication citée]
Voir la publication🚨 Si vous utilisez PHP, préparez-vous à mettre à jour votre version de PHP (8.0+) demain à 14 h UTC, à l’occasion d’une mise à jour de sécurité critique de PHP ! https://www.php.net/...
Voir la publicationPlusieurs personnes ont publié sur X qu’elles confirmaient la découverte des exploits, en donnant des niveaux de détail variés. Je considérerais que la menace est maintenant active. https://x.com/...
Voir la publicationInfo pratique : définissez session.upload_progress.enabled = 0 et retournez vous coucher
Voir la publicationBon, à propos de cette nouvelle RCE dans PHP : s’il m’a fallu environ 10 minutes pour la trouver, vous vous doutez qu’elle est déjà entre de mauvaises mains.
Voir la publicationC'est peut-être le build GitHub Actions le plus suivi de l'histoire de la plateforme : https://github.com/...
Voir la publicationHé mec. Si tu utilises PHP, désactive-le.
Voir la publicationNous revoilà ! Pensez à mettre PHP à jour si votre site web l'utilise !
Voir la publicationAttends, mais qu’est-ce qui se passe, qu’est-ce que j’ai raté ? PHP n’est pas utilisé absolument partout ? Internet est foutu ? [publication citée]
Voir la publicationRIP à tous les WordPress qui tournent sous PHP 7.x ? 😬 https://www.php.net/...
Voir la publicationLe projet PHP a publié des correctifs pour deux vulnérabilités critiques qui touchent les serveurs hébergeant des applications PHP. Les propriétaires de sites et les équipes techniques devraient vérifier le calendrier de mise à jour de leur hébergeur et mettre PHP à jour immédiatement. Les versions antérieures à PHP 8.2 ne reçoivent plus de mises à jour de sécurité. Ces problèmes ar...
Voir la publicationEncore [image] [publication citée]
Voir la publicationLes intellectuels de la crypto sèment la panique en disant que toute la cryptographie à clé publique pourrait un jour être cassée, tandis que tout Internet se fait pirater à cause de vulnérabilités dans PHP [publication citée]
Voir la publicationSi ça touche l'installation par défaut de PHP, on est foutus CVE-2026-109618 CVE-2026-109619 RCE dans PHP avec un score CVSS de 10,0 ☠️ https://news.ycombinator.com/ ...
Voir la publicationIl faut mettre à jour ses dépendances à toute vitesse parce qu'elles sont pleines de vulnérabilités (PHP, Node, eMudhra, etc.), mais pas _trop_ vite non plus parce qu'elles sont pleines de portes dérobées (LiteLLM). Bonne chance !
Voir la publicationUn piratage à la racine de toutes les versions de PHP, c'est brutal. Le site que quelqu'un a mis en ligne il y a 15 ans chez un hébergeur à bas prix, et dont plus personne ne sait comment se connecter, est maintenant directement ciblé.
Voir la publicationAujourd'hui, nous révélons PHP2Shell — corruption de mémoire exploitable à distance dans PHP WordPress : RCE sans authentification préalable ✅ Drupal : RCE sans authentification préalable ✅ Joomla : RCE sans authentification préalable ✅ Divulgation à distance de la mémoire de n'importe quelle application PHP ✅ Pour en savoir plus ⬇️🧵
Voir la publicationLes avis de sécurité PHP sont publiés : RCE via corruption OOM (9,2/10) : https://github.com/... RCE via état global périmé (9,2/10) : https://github.com/... Il faut passer dès que possible à la version 8.2.35, 8.3.36, 8.4.27 ou 8.5.12 pour corriger le problème. Les mises à jour sont en cours de déploiement. #PHP
Voir la publicationLe jour où Internet a cessé de fonctionner, et où la plupart de ses composants sont trop vieux pour être réparés.
Voir la publicationDéclaré à l'abri du phpocalypse parce que tu utilises PHP 5.1 depuis 2005 et qu'il n'est pas concerné (?) (il y a probablement un pourcentage à deux chiffres d'entreprises comme ça)
Voir la publicationContenu pour adultes soumis à une restriction d'âge. Ce contenu peut ne pas convenir aux personnes de moins de 18 ans. Pour voir ce média, vous devez vous connecter à X. En savoir plus
Voir la publicationCe gamin publie de la bouillie générée par l'IA et tout le monde tombe dans le panneau
Voir la publicationJe republie ça depuis mon propre commentaire pour que vous le voyiez tous. À propos du correctif PHP d'aujourd'hui. …
Voir la publicationInfo : désactivez PHP immédiatement. Les mesures d'atténuation que vous trouverez sur Internet ne suffisent pas. Seule une version corrigée résout les bugs. Des exploits sont déjà utilisés. Surveillez https://php.net/ et les canaux de mise à jour de votre distribution, et ne réactivez PHP qu'après avoir installé la version corrigée. Ce n'est pas un exercice.
Voir la publication‼️ DERNIÈRE HEURE : watchTowr confirme que les deux failles d'exécution de code à distance divulguées dans PHP sont réelles. PHP publiera mercredi 21 octobre à 14 h UTC des correctifs pour deux failles critiques, toutes deux notées 9,2 sur l'échelle CVSS, un jour avant la levée prévue de l'embargo. CVE-2026-109618 et CVE-2026-109619 sont apparues pour la première fois dans un Hacker...
Voir la publicationÀ 14 h UTC, deux vulnérabilités critiques seront corrigées dans PHP. Ces vulnérabilités extrêmement graves touchent toutes les applications PHP sur le Web. Clients de Laravel Cloud : nous commencerons à appliquer automatiquement les correctifs à vos applications dès leur publication. Aucune action manuelle n'est...
Voir la publicationL'union fait la force. L'équipe et moi @J4ck3LSyN @Archknight23 🚨 Avis à tous ceux qui utilisent PHP : deux bugs critiques d'exécution de code à distance, correctif demain. Le projet PHP a confirmé la publication d'urgence de correctifs pour deux vulnérabilités critiques d'exécution de code à distance : CVE-2026-109618 et CVE-202...
Voir la publicationLe plus étrange dans cette situation d'exploitation de PHP avant divulgation, c'est qu'apparemment, « hé Chat, regarde le code source de PHP et trouve le candidat le plus susceptible d'avoir un CVSS de 10 », c'est un point de départ suffisant pour créer une PoC. Eh bien, je suppose qu'on va tous se remettre à l'élevage de bovins.
Voir la publicationSi cette vulnérabilité PHP permet l'exécution de code à distance, ça ne veut pas dire qu'on peut s'en servir pour appliquer automatiquement un correctif à tous les serveurs vulnérables ?
Voir la publicationQuiconque résoudra les problèmes de cybersécurité moderne et de risque lié à la chaîne d'approvisionnement logicielle à l'ère de l'IA gagnera mille milliards de dollars
Voir la publicationLe NCSC a mis à jour son alerte sur PHP pour tenir compte de la publication de mesures d'atténuation. Nous encourageons les organisations britanniques à agir immédiatement. Pour en savoir plus sur le problème et consulter nos recommandations, rendez-vous ici ⬇️ https://www.ncsc.gov.uk/...
Voir la publicationCVE-2026-109618 et CVE-2026-109619 sont deux vulnérabilités critiques d’exécution de code à distance (RCE) dans PHP, avec un score CVSS de 9,2. Nous conseillons aux organisations d’évaluer leurs serveurs web et d’appliquer immédiatement les correctifs. Consultez notre dernier Threat Brief pour connaître les mesures d’atténuation : https://unit42.paloaltonetworks.com/ ...
Voir la publicationLa NSA demande aux entreprises américaines de mettre leurs systèmes de production hors ligne. L’ère de la cybersécurité à l’ère de l’IA est bel et bien arrivée. [publication citée]
Voir la publicationL’article de Cloudflare sur notre réponse à php2shell est en ligne. Les règles ont été activées à 03:02 UTC, environ 9 heures avant la divulgation. Malheureusement, la vulnérabilité a fuité prématurément : nous surveillions donc déjà les attaquants modifier leurs payloads pour contourner les règles et nous mettions celles-ci à jour au fil de l’apparition de nouvelles variantes. De nouvelles règles continuent d’arriver...
Voir la publicationNous avons temporairement suspendu les déploiements Laravel Cloud pendant que nous travaillons à automatiser le déploiement d’instances PHP corrigées. Les images Vapor pour PHP 8.2+ sont en cours de création et le déploiement automatisé commencera bientôt. Envoyer a été temporairement mis hors ligne pour recevoir le correctif. Nous continuerons à fournir fréq...
Voir la publicationLE MONDE QUE TU CONNAISSAIS N’EXISTE PLUS 😭 EXPLOIT DÈS LE PREMIER JOUR JE SUIS MORT DE RIRE FRÈRE
Voir la publicationÉtape 1. Testez vos serveurs CloudFlare par fuzzing pour déterminer ce qui est filtré au niveau du WAF. Étape 2. Faites de la rétro-ingénierie sur une vulnérabilité. Étape 3. Faites des bénéfices. [publication citée]
Voir la publicationÀ propos de la vulnérabilité PHP, j’ai vu des chercheurs en sécurité recommander aux gens de limiter leur navigation sur le Web pendant quelques jours (en raison du risque que des sites courants soient compromis via cette vulnérabilité). Du code d’exploitation est disponible, mais on ne sait pas s’il est « dans la nature ». Mais...
Voir la publicationBon, puisque la nouvelle est déjà sortie : une vulnérabilité d’exécution de code à distance (RCE) dans le cœur de PHP, CVSS 10,0. La publication de détails supplémentaires est prévue le 20 octobre. Seul PHP 8 recevra des correctifs.
Voir la publicationCe serait vraiment drôle si tous ceux qui soumettent ce soir le code de PHP à leurs LLM y découvraient des dizaines d’AUTRES vulnérabilités critiques en plus de celles qui seront corrigées demain.
Voir la publicationOn a temporairement mis buymemomo hors ligne par précaution, c’est pour ça que vous allez voir cette capture d’écran. …
Voir la publication🚨 𝗨𝗻𝗲 𝗮𝗹𝗲𝗿𝘁𝗲 𝗰𝗿𝗶𝘁𝗶𝗾𝘂𝗲 …
Voir la publicationUrgent : Wiz Research a découvert plusieurs vulnérabilités critiques dans le cœur de PHP, un langage de script généraliste très répandu qui fait tourner 70 % des sites web dans le monde. …
Voir la publicationAttention à toutes les personnes qui gèrent un site web. — Une vulnérabilité de sécurité potentiellement critique dans PHP, le logiciel qui fait tourner une part importante d’Internet …
Voir la publicationNotre forum de discussion est le seul logiciel que nous utilisons qui fonctionne avec PHP. Nous l’avons temporairement mis hors ligne en attendant les correctifs pour www.php.net/archive/2026... car les détails de la vulnérabilité sont déjà disponibles et des exploits de preuve de concept sont en cours de développement. Nous ne voulons pas prendre le risque.
Voir la publicationSi vous êtes coincé avec une vieille version de PHP ou un truc du genre, php.net a publié encore plus de techniques d’atténuation que celles qui circulaient. Elles ne sont pas parfaites, mais bon. Peut-être que dans la journée, ou dans quelques jours, des ressources permettant de rétroporter ces correctifs seront disponibles.
Voir la publication🚨 Les développeurs de PHP viennent de publier de nouvelles versions qui corrigent deux vulnérabilités critiques susceptibles de permettre l’exécution de code à distance sur tout site web utilisant PHP (c’est-à-dire pratiquement tous). www.php.net/archive/2026... [image]
Voir la publicationça marche toujours sur la 8.5.12 ! — [image]
Voir la publicationLes mises à jour et les mesures d’atténuation pour PHP sont disponibles : https://www.php.net/...
Voir la publicationL’avis de sécurité sur la vulnérabilité PHP est un exemple parfait de la bonne façon de procéder. Un immense bravo à eux ! — https://www.php.net/... Plus précisément, il détaille : — ce qui a mal tourné — ce que l’on sait ou ne sait pas sur les personnes concernées (par exemple, pour celle liée à l’OOM, Apache mod_php est certainement concerné, FPM l’est peut-être, mais on ne le sait pas) …
Voir la publicationLiens et extraits sélectionnés par Techmeme ; traductions automatiques.