Failles PHP critiques : le CERT-FR demande d'isoler les équipements non corrigés
Face à deux failles d'exécution de code à distance, le CERT-FR recommande d'isoler les équipements concernés puis de migrer vers une version maintenue et corrigée.
🎧 Écouter le résumé
0:00 / 0:00PHP a publié ses correctifs le 21 octobre pour CVE-2026-109618 et CVE-2026-109619, qui touchent les versions 8.2 à 8.5 antérieures à 8.2.35, 8.3.36, 8.4.27 et 8.5.12. Le CERT-FR constate des tentatives d'exploitation ciblant des déploiements spécifiques. Les versions 5.x, 7.x, 8.0 et 8.1 ne sont plus supportées. Une autre faille, CVE-2026-115560, sera corrigée au prochain cycle de mises à jour.
Source : CERT-FR, publié le 21 octobre 2026.