Fact 7 of 20 in the story · Monday 26 October, 17h09

CERT-FR warns of attempts to exploit PHP vulnerabilities

CERT-FR has reported attempts to exploit vulnerabilities CVE-2026-109618 and CVE-2026-109619, which target certain PHP deployments.

In brief

Cyber event (severity: low) nationwide, first detected on 26 October 2026 at 17:09. Reported by 3 sources (3 articles), last updated on 28 October 2026 at 21:39. Part of the story “CERT-FR publishes a series of vulnerability advisories in late October 2026”.

Category: Cyber
Severity: Low
Place: National
Detected: 26 Oct, 17h09
Updated: 28 Oct, 21h39
Reference: no.883

What changed in the story at that point

Just before17h09 · −1 min

Le CERT-FR publie son bulletin d'actualité sur les vulnérabilités de la semaine

Info· Cyber · no.884

Here · 17h09

Just after01h00 · +7 h 50

CERT-FR publishes a series of vulnerability advisories on October 27, 2026

Info· Cyber · no.2009

Who is covering it, and from what angle

Method

1Centre

2Uncategorised

3 articles · 3 sources · 1 bord sur 3 · outlets: left 0, centre 1, right 0

Angle comparison

A comparison is written as soon as the event is covered by at least two sides (left, centre, right).

Read sources · 3 articles, 3 sources

Publication order

17h09
X (Twitter)Press release26 Oct
@CERT_FR : ⚠️ Mise à jour : alerte CERT-FR ⚠️ Le CERT-FR constate des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant des déploiements spécifiques…
CERT-FR (@CERT_FR) : ⚠️ Mise à jour : alerte CERT-FR ⚠️ Le CERT-FR constate des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant des déploiements spécifiques de PHP. https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/
16h25
X (Twitter)Press release28 Oct
@ANSSI_FR : MàJ ⚠️Vulnérabilités PHP.
ANSSI (@ANSSI_FR) : MàJ ⚠️Vulnérabilités PHP. 🟡 Le risque se déplace des sites web vers de très nombreux produits tiers intégrant des versions de PHP. Ces équipements doivent également faire l’objet de mises à jour dès que possible. + d'infos dans l'alerte du @CERT_FR : ➡️https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/
21h39
BFMTV / RMCCentreWirevia BFMTV – Info en continu28 Oct
Il ne faut pas "considérer que le problème est définitivement résolu": l'Anssi alerte sur des "impacts secondaires" liés aux failles PHP
Après la révélation de deux failles dans le langage PHP, utilisé par près de 70% des sites web, l'agence française de cybersécurité a invité les fabricants de produits tiers intégrant des versions de ce langage de programmation à mettre à jour leurs équipements "dès que possible".

CERT-FR warns of attempts to exploit PHP vulnerabilities

What changed in the story at that point

Who is covering it, and from what angle

Read sources · 3 articles, 3 sources

Further reading