Correctifs d’urgence
Les mainteneurs de PHP ont mis à disposition des correctifs d’urgence pour deux vulnérabilités critiques, identifiées sous les références CVE-2026-109618 et CVE-2026-109619. Ces deux failles, regroupées sous le nom de « PHP2Shell », obtiennent une note de gravité de 9,2 sur 10.
Risques associés
Selon les analyses, ces vulnérabilités pourraient permettre à un attaquant d’exécuter du code arbitraire sur les serveurs affectés, mettant en danger la confidentialité et l’intégrité des sites web.
Découverte grâce à l’intelligence artificielle
OpenAI a indiqué que des recherches en sécurité assistées par l’intelligence artificielle ont permis d’identifier ces failles. Cette démarche a conduit à la détection précoce de problèmes touchant potentiellement des millions de sites web utilisant PHP.
Recommandations
Les administrateurs de serveurs PHP sont invités à appliquer immédiatement les correctifs publiés afin de protéger leurs environnements contre toute exploitation possible.
Source : Developpez
Service
Création de site web professionnel sur mesure pour PME
Création de sites web modernes et sur mesure pour PME, entreprises et organisations à partir de 95 000 FCFA
À partir de 95 000 F CFADécouvrir le service
