Sécurité · 23 oct.
PHP2Shell est la faille du moteur PHP cachée sous un code d’application propre
CVE-2026-109618 et CVE-2026-109619 montrent pourquoi l’application de correctifs à l’exécution a sa place dans chaque revue de sécurité des applications.
- Corrigez les environnements d’exécution PHP vers les versions corrigées listées par la CISA, en donnant la priorité aux systèmes exposés à Internet.
- Inventoriez PHP partout où il peut être intégré à d’autres logiciels, et pas seulement sur les serveurs d’applications nommés.
- Traitez les failles de l’interpréteur comme des événements de sécurité applicative, car les bogues de l’environnement d’exécution peuvent contourner un code applicatif propre.