Alerte de Cyber Sécurité : PHP2Shell

Deux vulnérabilités critiques affectant PHP ont été signalées à l’échelle mondiale. Elles pourraient permettre à des attaquants de prendre contrôle des serveurs web vulnérables, sans authentification préalable.

Annoncé le 21 octobre 2026, les vulnérabilités CVE-2026-109618 et CVE-2026-109619, regroupées sous le nom de PHP2Shell, affectent le moteur central de PHP, une technologie utilisée par environ 70% des sites web dans le monde.

Avec un score de gravité pouvant atteindre 9,2/10 ; ces failles pourraient exposer les entreprises à des risques d’exécution de code à distance, de vol de données sensibles et la compromission de sites web. Leur impact s’étend aux environnements basés sur PHP, notamment WordPress, Drupal et Joomla.
 

BIRGER. RECOMMENDATIONS:

Afin d’atténuer le risque d’exploitation de ces vulnérabilités, BIRGER. recommande de prendre des mesures immédiates pour identifier les systèmes vulnérables, appliquer les mises à jour de sécurité nécessaires et renforcer vos défenses. Suivez les quatre étapes suivantes afin de réduire les risques d’exposition et de protéger les actifs numériques de votre entreprise.

• Identifier: Vérifiez tous les serveurs, sites web et applications exécutant PHP, y compris les environnements existants utilisant des versions anciennes.

• Appliquer immédiatement les correctifs: Effectuez la mise à niveau vers une version corrigée de PHP : 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, selon le cas. Pour les versions plus anciennes ou qui ne sont plus prises en charge, consultez votre fournisseur de système d’exploitation ou d’hébergement afin de connaître les correctifs de sécurité disponibles et les possibilités de mise à niveau.

  PHP a publié des correctifs pour les deux vulnérabilités. Les avis de sécurité de PHP répertorient les versions concernées et les versions corrigées suivantes :

1. Versions de PHP 8.2 antérieures à 8.2.35 : mettre à jour vers la version 8.2.35

2. Versions de PHP 8.3 antérieures à 8.3.36 : mettre à jour vers la version 8.3.36

3. Versions de PHP 8.4 antérieures à 8.4.27 : mettre à jour vers la version 8.4.27

4. Versions de PHP 8.5 antérieures à 8.5.12 : mettre à jour vers la version 8.5.12

• Réduire l’exposition: Si l’application immédiate des correctifs n’est pas possible, évaluez d’urgence les risques et limitez les accès externes. Envisagez de mettre hors ligne les services vulnérables accessibles depuis Internet jusqu’à la mise en place d’une remédiation efficace.

• Vérifier: Confirmez que tous les systèmes exposés ont été mis à jour et recherchez tout signe d’activité suspecte.

PAS DE CORRECTIF, PAS DE TRANQUILLITÉ D’ESPRIT.

Chez BIRGER., nous considérons que la Cyber Sécurité est fondamentale pour la résilience des entreprises. Une action proactive est essentielle pour protéger les actifs numériques, les informations sensibles et la continuité des activités.

N’attendez pas qu’un incident survienne pour agir. Évaluez les risques d’exposition et sécurisez dès maintenant vos environnements PHP.

Pour en savoir plus sur ce sujet ainsi que sur nos solutions et services de Cyber Sécurité, veuillez nous contacter par e-mail à l’adresse suivante: security@birger.technology.

Cordialement,

BIRGER.