Deux vulnérabilités critiques dans PHP, CVE-2026-109618 et CVE-2026-109619, permettraient l’exécution de code à distance sans authentification. Dès leur divulgation, des administrations, des banques et des services de transport en Europe et au Japon ont suspendu temporairement certains services numériques par précaution. Cloudflare a observé des millions de tentatives d’exploitation, sans qu’elles correspondent nécessairement à des intrusions réussies. Les correctifs ont été publiés dans les versions PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12, mais leur déploiement, les vérifications de sécurité et les tests nécessaires à la remise en service peuvent prendre plusieurs jours, voire plusieurs semaines.
Source: Lire l’article original
Avertissement : ce contenu est fourni à titre d’information uniquement et ne constitue pas un conseil en investissement. Les cryptomonnaies sont très volatiles : vous pouvez perdre tout votre capital. Faites toujours vos propres recherches. Mentions légales
