Alertes de sécurité

Les vulnérabilités susceptibles d’affecter les sites web et les entreprises, expliquées simplement : nature du problème, personnes concernées et mesures à prendre. Nous parlons uniquement de ce qui concerne un site web professionnel, avec un lien vers les sources officielles.

• CVE-2026-115560 : nouvelle vulnérabilité PHP, encore sans correctif
  Publié 23.10.2026 · Niveau de gravité : Moyenne
  PHP a signalé le 23 octobre 2026 une nouvelle vulnérabilité (CVE-2026-115560) pouvant permettre l’exécution de code à distance. Les correctifs du 21 octobre ne la bloquent pas. Voici comment protéger votre site web en attendant.
• PHP2Shell : deux vulnérabilités critiques dans PHP – mettez-le à jour maintenant
  Publié 21.10.2026 · Niveau de gravité : Critique
  Deux vulnérabilités critiques dans PHP (CVE-2026-109618 et CVE-2026-109619, « PHP2Shell ») permettent l’exécution de code à distance sans authentification. Corrigées dans PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Voici comment vérifier votre site web.

Contact