PHP : vigilance face aux cybermenaces !

Le CERT-EU alerte sur deux vulnérabilités critiques affectant le langage PHP : CVE-2026-109618 et CVE-2026-109619, toutes deux notées 9,2/10.

Ces failles pourraient permettre à un attaquant d’exécuter du code à distance, sans authentification. Les versions de PHP depuis la version 5 pourraient être concernées.

Quelles mesures de précaution adopter ?

Dans l’attente de la publication des détails techniques et des correctifs, plusieurs actions sont recommandées :

• Identifier les applications et services utilisant PHP au sein de votre système d’information.
• Anticiper l’application des correctifs de sécurité dès leur mise à disposition.
• Isoler, si nécessaire, les applications exposées à Internet lorsqu’aucun correctif immédiat n’est disponible.

Restons vigilants !

Les détails techniques de ces vulnérabilités n’étant pas encore publics, il est essentiel d’anticiper les éventuelles mesures de sécurisation et de rester attentif aux prochaines communications de sécurité.

👉 Consulter l’alerte du CERT-EU