Cyber Intelligence

Cybermalveillance.gouv.fr a publié une AlerteCyber signalant deux failles de sécurité critiques dans le langage PHP. Ces vulnérabilités nécessitent une correction rapide via la mise à jour des systèmes concernés afin de limiter les risques d’exploitation malveillante.

Une alerte critique publiée le 22/10/2026 signale des failles de sécurité majeures dans PHP. Ces vulnérabilités exposent les systèmes à des risques de déni de service, d’espionnage, de vol et de destruction de données via une prise de contrôle à distance des équipements vulnérables.

Le 23 octobre 2026, PHP a publié un avis de sécurité concernant la vulnérabilité CVE-2026-115560, permettant une exécution de code arbitraire à distance sous certaines conditions de configuration. Cette vulnérabilité est classée à criticité élevée et nécessite une attention particulière pour limiter les risques d’exploitation.

Le 21 octobre 2026, PHP a publié des correctifs pour deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619) permettant une exécution de code arbitraire à distance. Ces failles représentent un risque élevé pour les systèmes utilisant PHP non corrigé. Les correctifs sont disponibles sur le site officiel de l’éditeur.

Le 20 octobre 2026, PHP a annoncé la découverte de deux vulnérabilités critiques affectant plusieurs versions, dont 5.x à 8.1.x. Des correctifs de sécurité seront disponibles à partir du 21 octobre 2026 à 16h00 (heure de Paris). L’éditeur ne garantit pas le support pour certaines versions plus anciennes.

Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des…