Failles critiques PHP et correctif d'urgence
Pour commencer
Le 21 octobre 2026, PHP a publié une mise à jour de sécurité d'urgence pour deux failles critiques (CVE-2026-109618 et CVE-2026-109619) touchant les serveurs web sous PHP 5.4 ou ultérieur, permettant exécution de code, déni de service et exposition de données. Cloudflare affirme avoir détecté des exploitations et déployé des règles de pare-feu applicatif à 3h02 UTC ; Ubuntu a publié des paquets corrigés. Près de 70 % des sites web seraient concernés.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- Krebs on SecuritysélectionDeux failles critiques dans PHP touchent près de 70 % des sites web
Deux failles critiques dans PHP, suivies sous les identifiants CVE-2026-109618 et CVE-2026-109619.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.