Des failles PHP2Shell exploitées dans la nature
Événement Brève générée 34 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- Deux failles critiques d’exécution de code à distance dans PHP sont exploitées dans la nature.
- Les failles sont identifiées CVE-2026-109618 et CVE-2026-109619, regroupées sous le nom PHP2Shell.
- Tout serveur PHP exposé et non corrigé est à risque.
Ce qui s’est passé
BleepingComputer rapporte que deux failles critiques d’exécution de code à distance, CVE-2026-109618 et CVE-2026-109619, regroupées sous le nom PHP2Shell, ont été exploitées avec succès dans la nature. Le résumé ne précise ni les versions touchées ni le volume d’attaques.
Pourquoi ça pourrait compter
L’exécution de code à distance sur un serveur web donne le contrôle de la machine à un attaquant. Les exploitants d’applications PHP devraient vérifier leur exposition dès maintenant.
Ce qu’on ne sait pas encore
Le résumé ne donne ni les versions touchées, ni l’état des correctifs, ni le nombre de systèmes compromis. Les détails se trouvent dans l’article complet.
