Le CERT-FR alerte sur des tentatives d'exploitation de vulnérabilités PHP

3 articles · 3 sources · 1 bord sur 3 · médias : gauche 0, centre 1, droite 0

1. 17h09
   X (Twitter)Communiqué26 oct.

   @CERT_FR : ⚠️ Mise à jour : alerte CERT-FR ⚠️ Le CERT-FR constate des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant des déploiements spécifiques…

   CERT-FR (@CERT_FR) : ⚠️ Mise à jour : alerte CERT-FR ⚠️ Le CERT-FR constate des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant des déploiements spécifiques de PHP. https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/

2. 16h25
   X (Twitter)Communiqué28 oct.

   @ANSSI_FR : MàJ ⚠️Vulnérabilités PHP.

   ANSSI (@ANSSI_FR) : MàJ ⚠️Vulnérabilités PHP. 🟡 Le risque se déplace des sites web vers de très nombreux produits tiers intégrant des versions de PHP. Ces équipements doivent également faire l’objet de mises à jour dès que possible. + d'infos dans l'alerte du @CERT_FR : ➡️https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/

3. 21h39
   BFMTV / RMCCentreDépêchevia BFMTV – Info en continu28 oct.

   Il ne faut pas "considérer que le problème est définitivement résolu": l'Anssi alerte sur des "impacts secondaires" liés aux failles PHP

   Après la révélation de deux failles dans le langage PHP, utilisé par près de 70% des sites web, l'agence française de cybersécurité a invité les fabricants de produits tiers intégrant des versions de ce langage de programmation à mettre à jour leurs équipements "dès que possible".