Alertes de sécurité et évolutions réglementaires suivies par le club
Le projet PHP a publié le 21 octobre 2026 des correctifs pour deux failles critiques baptisées PHP2Shell (CVE-2026-109618 et CVE-2026-109619, score CVSS 9,2). Une seule requête HTTP non authentifiée peut suffire à exécuter du code sur le serveur, avant même le chargement de l'application. Une tentative d'exploitation a déjà été observée. Tous les serveurs Web qui exécutent PHP doivent être mis à jour sans délai.
Une faille exploitée activement permet de prendre le contrôle des équipements exposés sur Internet.
Signalez-le sans attendre au CERT national. Le club relaie les alertes utiles à la communauté.