{"id":11959,"date":"2026-10-26T12:48:00","date_gmt":"2026-10-26T11:48:00","guid":{"rendered":"https:\/\/www.saasweb.agency\/blog\/avis-de-securite-vulnerabilites-php-cve-2026-109618-cve-2026-109619-et-cve-2026-115560-php2shell\/"},"modified":"2026-10-28T12:51:25","modified_gmt":"2026-10-28T11:51:25","slug":"avis-de-securite-vulnerabilites-php-cve-2026-109618-cve-2026-109619-et-cve-2026-115560-php2shell","status":"publish","type":"post","link":"https:\/\/www.saasweb.agency\/fr\/blog\/avis-de-securite-vulnerabilites-php-cve-2026-109618-cve-2026-109619-et-cve-2026-115560-php2shell\/","title":{"rendered":"Avis de s\u00e9curit\u00e9 : Vuln\u00e9rabilit\u00e9s PHP CVE-2026-109618, CVE-2026-109619 et CVE-2026-115560 (\u00ab PHP2Shell \u00bb)"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">En octobre 2026, de graves vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ont \u00e9t\u00e9 publi\u00e9es dans le langage de programmation PHP, permettant potentiellement \u00e0 des attaquants de prendre le contr\u00f4le des serveurs web affect\u00e9s. Des tentatives d&rsquo;exploitation ont \u00e9t\u00e9 observ\u00e9es dans le monde entier \u00e0 partir du 17 octobre 2026. <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Nos mesures<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong>21 octobre :<\/strong> Dans la matin\u00e9e, nous avons d\u00e9ploy\u00e9 une modification de configuration protectrice sur tous les serveurs PHP et avons install\u00e9 la mise \u00e0 jour de s\u00e9curit\u00e9 du projet PHP le m\u00eame jour.<\/li>\n\n\n\n<li><strong>24 octobre :<\/strong> Nous avons \u00e9galement s\u00e9curis\u00e9 tous les syst\u00e8mes contre une vuln\u00e9rabilit\u00e9 secondaire connexe.<\/li>\n\n\n\n<li><strong>Par la suite :<\/strong> Nous avons examin\u00e9 de mani\u00e8re forensique chaque serveur ex\u00e9cutant PHP \u00e0 la recherche de traces d&rsquo;une attaque r\u00e9ussie.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"><strong>R\u00e9sultat<\/strong><br\/>Nous n&rsquo;avons <strong>trouv\u00e9 aucune preuve que nos syst\u00e8mes ou vos donn\u00e9es aient \u00e9t\u00e9 compromis<\/strong>. Comme pour presque tous les fournisseurs sur Internet, des scanners automatis\u00e9s ont tent\u00e9 d&rsquo;exploiter les failles sur nos serveurs. Aucune de ces tentatives n&rsquo;a abouti.  <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Prochaines \u00e9tapes<\/strong><br\/>Nous continuons d&rsquo;am\u00e9liorer notre surveillance et la conservation des journaux afin de pouvoir d\u00e9tecter et enqu\u00eater sur de tels incidents de mani\u00e8re encore plus fiable \u00e0 l&rsquo;avenir.<\/p>\n\n<p class=\"wp-block-paragraph\">Pour toute question, vous pouvez nous contacter \u00e0 <a href=\"mailto:support@saasweb.net\">support@saasweb.net<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>En octobre 2026, de graves vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 ont \u00e9t\u00e9 publi\u00e9es dans le langage de programmation PHP, permettant potentiellement \u00e0 des attaquants de prendre le contr\u00f4le des serveurs web affect\u00e9s. Des tentatives d&rsquo;exploitation ont \u00e9t\u00e9 observ\u00e9es dans le monde entier \u00e0 partir du 17 octobre 2026. Nos mesures R\u00e9sultatNous n&rsquo;avons trouv\u00e9 aucune preuve que nos \u2026<\/p>\n","protected":false},"author":1,"featured_media":11963,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[817],"tags":[1987],"class_list":["post-11959","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hebergement","tag-hebergement-infogere"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/posts\/11959","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/comments?post=11959"}],"version-history":[{"count":1,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/posts\/11959\/revisions"}],"predecessor-version":[{"id":11960,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/posts\/11959\/revisions\/11960"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/media\/11963"}],"wp:attachment":[{"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/media?parent=11959"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/categories?post=11959"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/tags?post=11959"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}