Les failles non corrigées sur les sites web, c’est rendu une normalité:

URGENT : deux failles critiques menacent tous les sites PHP (CVE-2026-109618 et CVE-2026-109619)

Deux vulnérabilités critiques touchant PHP, le langage utilisé par la majorité des sites web (WordPress, PrestaShop, Joomla, Drupal…), ont été signalées : CVE-2026-109618 et CVE-2026-109619. De quoi s’agit-il ? Ce sont des failles d’exécution de code à distance (RCE). Un attaquant pourrait faire exécuter ses propres commandes sur un serveur faisant tourner PHP, et potentiellement en prendre le contrôle. Toutes les versions depuis PHP 5 seraient concernées. Où en est-on ? L’information provient d’une fuite sur les réseaux sociaux, avant l’annonce officielle de PHP prévue le 22 octobre 2026 à 18h00. À ce jour, aucun correctif n’est disponible, les détails techniques ne sont pas confirmés et aucune exploitation active n’a été signalée. Que faire ? Recensez vos serveurs et applications utilisant PHP, surveillez les canaux officiels de PHP et préparez-vous à appliquer le correctif dès sa publication. Clients SecuriteInfo.com : vous êtes déjà protégés Pour nos clients disposant d’un abonnement d’hébergement web dédié et sécurisé, SecuriteInfo.com a d’ores et déjà déployé une mesure de protection immédiate, en attendant le correctif officiel. Celui-ci sera appliqué dès sa sortie, dans le cadre de nos patchs de sécurité quotidiens. Vous n’avez rien à faire. REF.: Pour en savoir plus sur notre offre : https://www.securiteinfo.com/services-cybersecurite/hebergement-web-dedie-securise.shtml Source : https://watchtowr.com/intelligence/php-cve-2026-109618-faq/