tech
PHP : alerte maximale et mise à jour d'urgence ce mercredi à 16 heures
Le projet PHP publiera mercredi à 16 heures des correctifs d'urgence pour deux failles critiques.
Archived — last updated
Le projet PHP publiera ce mercredi 21 octobre à 16 heures (heure de Paris) des correctifs d'urgence pour deux failles de sécurité critiques, selon un avis de son équipe sécurité publié le mardi 20 octobre. Les vulnérabilités, identifiées CVE-2026-109618 et CVE-2026-109619, sont notées 9,2 sur 10 selon CVSS v4.0. PHP est utilisé par 69,3 % des sites dont le langage côté serveur est connu, d'après W3Techs, dont WordPress et de nombreuses boutiques en ligne.
Latest updates
PHP : alerte maximale et mise à jour d'urgence ce mercredi à 16 heures
Le projet PHP a annoncé la publication d'un correctif d'urgence ce mercredi 21 octobre à 16 heures, heure de Paris, pour remédier à deux failles de sécurité majeures. Ces vulnérabilités pourraient permettre la prise de contrôle à distance de millions de serveurs dans le monde, affectant aussi bien les sites WordPress que les grandes plateformes d'e-commerce. Les administrateurs système sont invités à appliquer la mise à jour dès sa disponibilité, compte tenu de la criticité des failles. L'alerte, qualifiée de maximale par les experts, intervient alors qu'un recensement place la France en tête des pays les plus exposés en raison de la configuration de nombreuses Freebox.
Sources
AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.