Passez au seedless. -30 % avec SWITCH30 jusqu’au 26 oct.Failles critiques PHP : menace sur web et crypto
6.6 Security Deux failles critiques PHP menacent les plateformes web et crypto. Correctifs le 21 octobre, exploits déjà actifs. Seules les versions 8.2+ seront corrigées. Action urgente recommandée.
Deux vulnérabilités critiques dans PHP, CVE-2026-109618 et CVE-2026-109619, notées 9,2 sur l’échelle CVSS, ont été révélées. Elles permettent l’exécution de code à distance et menacent de nombreuses plateformes web, notamment dans le secteur crypto. Les correctifs officiels sont attendus pour le 21 octobre, mais seules les versions PHP 8.2 et ultérieures recevront des mises à jour. Des exploits circulent déjà, poussant les opérateurs à restreindre d’urgence les services exposés et à se préparer à appliquer les correctifs dès leur publication. Les experts en sécurité préviennent que des attaques massives pourraient suivre la sortie des correctifs, car des outils comme PHP2Shell ciblent déjà les systèmes vulnérables. Les organisations incapables de corriger rapidement doivent envisager de mettre hors ligne ou d’isoler les sites concernés. Ces failles touchent des plateformes telles que WordPress, Magento et WooCommerce, suscitant de vives inquiétudes pour la sécurité des sites web et des plateformes d’échange crypto.
