Alerte sur deux failles critiques PHP
Pour commencer
Le 20 octobre 2026, PHP a publié une communication sur deux vulnérabilités critiques (CVE-2026-109618, CVE-2026-109619). Le CERT-FR (ANSSI) a publié l'alerte CERTFR-2026-ALE-014. L'éditeur annonce des correctifs pour le 21 octobre 2026 à 16h00 (Paris). Pour les versions 5.x, 6.x, 7.x, 8.0.x et 8.1.x sans support, le CERT-FR recommande d'isoler les équipements affectés puis de migrer vers une version maintenue dès publication du correctif ; cette mesure n'atténue qu'une des deux vulnérabilités.
AI Généré à partir des reportages · 1 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- CERT-FR Alertes (ANSSI)sélectionLe CERT-FR alerte sur deux vulnérabilités critiques dans PHP
Le CERT-FR publie l'alerte CERTFR-2026-ALE-014 sur deux vulnérabilités critiques dans PHP.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.