Deux vulnérabilités, CVE-2026-109618 et CVE-2026-109619, affectent les serveurs PHP qui exécutent des applications populaires comme WordPress et Magento. Les correctifs ont été publiés le 21 octobre 2026, après la fuite précoce des détails des failles. Des attaques ont été confirmées peu après leur divulgation.
Pourquoi c’est important
Ces vulnérabilités pourraient permettre à des attaquants non authentifiés d’utiliser les sites concernés pour voler des identifiants ou exploiter des appareils. Les sites qui ne sont pas encore corrigés peuvent donc représenter un risque au-delà de leurs seuls opérateurs.
Impact sur le marché
Les équipes de sécurité ont réagi en déployant rapidement les correctifs et des protections de pare-feu applicatif web. L’incident souligne les risques liés au manque de mise à jour rapide des logiciels web largement utilisés. Les visiteurs sont invités à redoubler de prudence sur les sites inconnus.
Questions fréquemment posées
-
Quelles vulnérabilités affectent les serveurs PHP utilisant WordPress et Magento ?
Il s’agit des vulnérabilités CVE-2026-109618 et CVE-2026-109619.
-
Quand les correctifs des vulnérabilités PHP ont-ils été publiés ?
Les correctifs ont été publiés le 21 octobre 2026, après une fuite précoce des détails des vulnérabilités.
-
Quels risques ces vulnérabilités pourraient-elles entraîner ?
Des attaques sans authentification pourraient utiliser les sites concernés pour voler des identifiants ou exploiter des appareils.
-
L’exploitation des vulnérabilités PHP a-t-elle été confirmée ?
Oui. Des attaques ont été confirmées dans la nature peu après la divulgation.
-
Quelles protections les équipes informatiques ont-elles déployées après la divulgation ?
Les équipes informatiques ont rapidement corrigé les systèmes concernés et déployé des protections de pare-feu applicatif web.
CoinDesk
CryptoSlate
TheBlock
Crypto News
CoinTelegraph
WuBlockchain