PHP prévient qu'il prévoit de publier deux correctifs d'urgence prochainement
ars ·
Les mainteneurs de PHP ont annoncé qu'ils prévoient de publier prochainement deux correctifs de sécurité d'urgence, visant des vulnérabilités classées avec une gravité de 9,2 sur 10. L'avis met en garde tous les utilisateurs afin qu'ils se préparent à effectuer des mises à jour immédiates, tout en se réservant le droit de publier les correctifs plus tôt si les détails deviennent publics ou si une exploitation active est détectée. Cet avertissement fait suite à des rapports non confirmés et à des preuves vidéo montrant un outil d'exploitation nommé PHP2Shell exécutant du code sur diverses applications web populaires telles que WordPress et Drupal. La société de sécurité watchTowr affirme que les vulnérabilités, identifiées sous les références CVE-2026-109618 et CVE-2026-109619, affectent toutes les versions de PHP à partir de la version 5. D'autres chercheurs en sécurité, notamment ceux de Sansec et Webfence, s'attendent à ce que des attaques massives débutent peu après la publication du correctif. Les administrateurs sont invités à inventorier leurs systèmes, à créer des sauvegardes et à surveiller les canaux officiels pour les mises à jour. Les experts estiment qu'environ 1,3 million d'hôtes connectés à Internet pourraient être touchés par ces failles critiques.
ars