Venez nous rencontrer au CAD le 21 octobre : https://streamscan.link/CAD2026
Deux vulnérabilités de sécurité critiques affectant PHP ont fait l'objet de correctifs publiés le 21 octobre 2026. Identifiées sous les références CVE-2026-109618 et CVE-2026-109619, elles présentent chacune un score de criticité CVSS v4.0 de 9,2 sur 10 et peuvent permettre l'exécution de code à distance sur des serveurs vulnérables.
Ces vulnérabilités nécessitent une attention immédiate de la part des organisations qui exploitent des applications et des services Web reposant sur PHP, particulièrement lorsque ces environnements sont accessibles depuis Internet.
PHP est un langage de programmation largement utilisé dans le développement Web. Il est notamment à la base de nombreuses applications et plateformes de gestion de contenu, dont WordPress.
Les vulnérabilités CVE-2026-109618 et CVE-2026-109619 peuvent permettre à un attaquant distant, sans authentification préalable, d'exécuter du code arbitraire sur un serveur vulnérable. Une telle exploitation pourrait compromettre la sécurité des systèmes concernés et, selon leur configuration et les privilèges associés aux processus PHP, entraîner des conséquences importantes pour les organisations.
Avec un score CVSS de 9,2 sur 10 pour chacune de ces vulnérabilités, leur correction doit être considérée comme une priorité.
Les vulnérabilités touchent les installations PHP non corrigées qui traitent des requêtes Web, notamment les environnements suivants : PHP-FPM, Apache avec mod_php, php-cgi, FrankenPHP, LiteSpeed.
Une attention particulière doit être portée aux environnements Apache utilisant mod_php, pour lesquels le niveau de risque est particulièrement élevé.
Les organisations qui exploitent des sites Web ou des applications reposant sur PHP, notamment WordPress, doivent également vérifier les versions installées et les correctifs appliqués. Il est important de souligner que l'utilisation de WordPress ne signifie pas automatiquement qu'un site est vulnérable. Le niveau d'exposition dépend notamment de la version de PHP utilisée et de l'état des mises à jour de sécurité.
Face à ces vulnérabilités critiques, les organisations doivent agir rapidement afin de réduire leur exposition.
1. Identifier les installations PHP concernées
Effectuer un inventaire des environnements utilisant PHP et identifier en priorité les services accessibles depuis Internet.
2. Appliquer les correctifs de sécurité
Mettre à jour PHP vers la version corrigée correspondant à la branche utilisée (8.2.35, 8.3.36, 8.4.27 ou 8.5.12). Lorsque PHP est fourni par un distributeur, appliquer le correctif de sécurité équivalent mis à disposition. Pour les environnements utilisant PHP 8.1 ou une version antérieure, vérifier la disponibilité des correctifs auprès du fournisseur et prévoir une migration vers une version maintenue.
3. Mettre en place des mesures d'atténuation temporaires
Si une mise à jour immédiate n'est pas possible, restreindre temporairement l'accès aux services concernés et consulter les mesures d'atténuation publiées par PHP. Ces mesures peuvent contribuer à réduire l'exposition, mais ne remplacent pas l'application des correctifs.
4. Vérifier l'application des mises à jour :
S'assurer que les correctifs ont été correctement déployés sur l'ensemble des serveurs et instances concernés, y compris les environnements secondaires.
5. Renforcer la surveillance des environnements :
Porter une attention particulière aux journaux Web et système afin de repérer d'éventuels signes d'activité suspecte
La publication de correctifs constitue une étape essentielle, mais leur déploiement rapide et la surveillance des environnements demeurent indispensables pour limiter les risques.
Chez StreamScan, nos équipes de détection et de réponse gérées (MDR) poursuivent la surveillance des environnements couverts afin d'identifier toute activité suspecte potentiellement associée à ces vulnérabilités.
Face à des vulnérabilités critiques, la capacité à détecter rapidement les comportements anormaux et à intervenir efficacement joue un rôle déterminant dans la protection des organisations.
Vous pensez que vos environnements pourraient être exposés à ces vulnérabilités ou vous avez détecté une activité suspecte ? Contactez notre équipe.
