Bonsoir à tous, Le mardi 20 octobre 2026, l'éditeur PHP a publié une communication concernant deux vulnérabilités particulièrement critiques pour les sites manipulant des données sensibles ou ayant des connexions vers des systèmes internes. En fonction de l'exposition sur internet des serveurs PHP ainsi que de leur niveau de privilège, les impacts peuvent inclure prise de contrôle du système d'information, exfiltration de données et déni de service.
Le CERT-FR a publié une alerte de sécurité et recommande, lorsque cela est possible, la mise hors ligne des serveurs concernés jusqu'à application de la mise à jour intégrant les correctifs de sécurité qui sont d'ores-et-déjà disponibles sur le site de l'éditeur. Les informations actualisées sur les vulnérabilités, les versions affectées et les recommandations à appliquer sont à consulter dans l'alerte du CERT-FR : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/. Pour information, plusieurs CERT nationaux européens relaient également largement cette alerte : https://github.com/enisaeu/CNW/blob/main/advisories/2026/CNW-2026-04_php.md. Bien cordialement, --- Ionathan NOBLINS ANSSI | Sous-direction Stratégie Coordinateur français pour la cybersécurité des télécommunications et des infrastructures du numérique 51, boulevard de La Tour-Maubourg, 75700 Paris SP 07 06.70.03.71.76 Les données à caractère personnel recueillies et traitées dans le cadre de cet échange, le sont à seule fin d'exécution d'une relation professionnelle et s'opèrent dans cette seule finalité et pour la durée nécessaire à cette relation. Si vous souhaitez faire usage de vos droits de consultation, de rectification et de suppression de vos données, veuillez contacter [email protected]. Si vous avez reçu ce message par erreur, nous vous remercions d'en informer l'expéditeur et de détruire le message. The personal data collected and processed during this exchange aims solely at completing a business relationship and is limited to the necessary duration of that relationship. If you wish to use your rights of consultation, rectification and deletion of your data, please contact: [email protected]. If you have received this message in error, we thank you for informing the sender and destroying the message. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
