PHP2Shell

Failles de sécurité dans PHP
8 1575 130
PHP2Shell

Failles de sécurité dans PHP
8 1575 130
Image : October21Year26, CC0, Wikimedia Commons
20 292 lectures sur Wikipédia en 30 jours.
PHP2Shell (CVE-2026-109618 et CVE-2026-109619) est une paire de vulnérabilités critiques de PHP — un langage de programmation très répandu pour la programmation web — annoncée le 20 octobre 2026 par les entreprises Wiz, Inc., OpenAI et Calif. Les détails approfondis sur ces failles sont sous embargo avant une divulgation coordonnée des détails et des correctifs planifiée pour le 21 octobre 14 h 0 (UTC). Finalement, ils sont rendus publics le 21 octobre à 13 h 34 (UTC). Le 20 octobre, vers 20 h 0 (UTC), Calif, une des entreprises de sécurité ayant signalé les problèmes, a publié par « erreur »…
Texte de Wikipédia, licence CC BY-SA 4.0. Lire l’article sur Wikipédia
8 157attaque5 130défense
Elles comptent quand elle frappe, dans un deck.
Pas encore vendue au marché.