La CISA vient d’ajouter les failles associées à PHP2Shell à son catalogue des vulnérabilités exploitées. Pour les administrateurs n’ayant pas encore appliqué les correctifs publiés fin octobre, le risque dépasse désormais le stade purement théorique.
Les services de cybersécurité alertent sur la nécessité de vérifier rapidement les serveurs web hébergeant des applications PHP non mises à jour.
Des vulnérabilités activement ciblées par des attaques
Répertoriées sous les identifiants CVE-2026-109618 et CVE-2026-109619, ces deux failles permettent l’exécution de code à distance sur les serveurs ciblés, sans nécessiter d’authentification préalable. Le Centre canadien pour la cybersécurité a également confirmé cette inscription, signalant que les exploits sont utilisés dans des campagnes actives.
Les équipes techniques doivent donc traiter ces correctifs avec un niveau de priorité élevé pour éviter toute compromission de données.
Vérifier les versions PHP et contacter son hébergeur
Mettre à jour son CMS ou ses extensions web ne suffit pas à combler cette brèche, car la sécurité dépend directement de la version du moteur PHP installé sur le serveur. Les correctifs indispensables sont disponibles depuis les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35.
Les administrateurs doivent se rapprocher de leur hébergeur pour valider le numéro de version réellement exécuté sur l’infrastructure et planifier les interventions nécessaires sur les environnements exposés.
![[Valid RSS]](https://www.techcroute.com/wp-content/uploads/2023/02/valid-rss-rogers.png "Validate my RSS feed")
