Notre Blog

PHP2Shell : deux failles critiques dans le cœur de PHP que WordPress ne corrigera pas à votre place

Deux failles critiques dans le cœur de PHP permettent d'exécuter du code à distance sans authentification, et les mises à jour de WordPress ne les corrigent pas. Voici les versions à viser et la marche à suivre.

Lire la suite : PHP2Shell : deux failles critiques dans le cœur de PHP que WordPress ne corrigera pas à votre place

PHP2Shell : vérifier que le correctif tourne vraiment sur vos serveurs

Deux failles critiques du cœur de PHP (CVE-2026-109618 et CVE-2026-109619, CVSS 9,2) permettent de prendre la main sur un serveur sans authentification. Le correctif existe : voici comment s'assurer qu'il est actif, du paquet système au conteneur Docker.

Lire la suite : PHP2Shell : vérifier que le correctif tourne vraiment sur vos serveurs