Résumé :
L'équipe de sécurité PHP vient d'émettre une alerte de sécurité d'urgence. L'équipe publiera une mise à jour de sécurité d'urgence pour corriger deux vulnérabilités de sécurité à haut risque le 21 octobre 2026 à 22h00. Les détails officiels de la vulnérabilité n'ont pas encore été annoncés, mais selon les informations circulant sur Internet, l'ancienne version de PHP présente une vulnérabilité d'exécution de code à distance, et seule la configuration d'installation par défaut est nécessaire pour déclencher la vulnérabilité.
L'équipe de sécurité PHP a déclaré qu'il est recommandé à tous les utilisateurs de mettre à niveau vers la dernière version immédiatement après la publication de la mise à jour. La version concernée, la version de réparation et certains détails seront annoncés après la sortie de la nouvelle version. Le responsable a également déclaré que si les détails de la vulnérabilité étaient divulgués à l'avance ou si des preuves d'exploitation sauvage apparaissaient, il n'était pas exclu qu'une version réparée soit publiée à l'avance.
Les numéros de vulnérabilité actuellement connus sont CVE-2026-109618 et 109619, et les scores de vulnérabilité sont tous deux de 9,2. Selon le plan de réparation, l'équipe PHP fournira uniquement des mises à jour de sécurité pour la série PHP 8. Les anciennes versions telles que PHP 5.6 et 7.x ne pourront pas recevoir de mises à jour. On ne sait pas si une solution d’atténuation sera trouvée d’ici là.
PHP est très utilisé, mais de nombreux sites Web utilisent encore des versions plus anciennes qui ont été abandonnées. Les données de Cyberspace Insights montrent qu'environ 59,4 % des 1,5 million d'hôtes PHP exposés utilisent des versions plus anciennes de PHP qui ne peuvent pas obtenir de mises à jour. Lorsque la nouvelle version sera corrigée, les principales vulnérabilités pourraient bientôt être découvertes par des pirates informatiques et lancer des attaques.
Par conséquent, un grand nombre de sites Web peuvent être attaqués en raison de vulnérabilités PHP. Cet incident est extrêmement préjudiciable. Il est recommandé aux utilisateurs utilisant PHP de prêter attention à la mise à jour de version publiée à 22 heures. Si nécessaire, ils peuvent même s'arrêter à l'avance pour attendre la mise à jour.
Commentaires