Cybersécurité
12 min
PHP2Shell : deux failles critiques dans PHP menacent des millions de sites web
Deux vulnérabilités critiques viennent d'être révélées dans PHP, le langage qui fait fonctionner une grande partie du Web, notamment WordPress, Drupal et Joomla. Baptisées collectivement PHP2Shell, les failles CVE-2026-109618 et CVE-2026-109619 obtiennent chacune un score de gravité de 9,2 sur 10 et peuvent permettre à un attaquant d'exécuter du code sur un serveur sans disposer d'un compte utilisateur. Des correctifs ont été publiés en urgence le 21 octobre 2026, tandis que plusieurs organismes de cybersécurité recommandent une mise à jour immédiate. Voici ce qu'il faut comprendre et, surtout, ce que les propriétaires de sites doivent vérifier.
