PHP2Shell

Carte Légendaire · n° 1736

PHP2Shell (CVE-2026-109618 et CVE-2026-109619) est une paire de vulnérabilités critiques de PHP — un langage de programmation très répandu pour la programmation web — annoncée le 20 octobre 2026 par les entreprises Wiz, Inc., OpenAI et Calif. Les détails approfondis sur ces failles sont sous embargo avant une divulgation coordonnée des détails et des correctifs planifiée pour le 21 octobre 14 h 0 (UTC). Finalement, ils sont rendus publics le 21 octobre à 13 h 34 (UTC). Le 20 octobre, vers 20 h 0 (UTC), Calif, une des entreprises de sécurité ayant signalé les problèmes, publie par « erreur » une vidéo avec l'outil « PHP2Shell » qui permet d'exploiter de manière automatisée ces vulnérabilités sur de nombreux logiciels. Des copies de la vidéo, alors supprimée, circulent sur les réseaux sociaux et contribuent à accélérer le développement des preuves de concept d'exploitation des failles, dont la diffusion s'accroit le 21 octobre. Le 21 octobre à 7 h 41 (UTC), six heures avant la publication...

Lire sur Wikipédia · Image October21Year26, CC0