Dans le cadre de la procédure AlerteCyber, vous trouverez en cliquant ici, de la part de l’ANSSI et de Cybermalveillance.gouv.fr, l’alerte qui concerne deux failles de sécurité critiques dans le langage de programmation PHP, immatriculées CVE-2026-109618 et CVE-2026-109619 (scores CVSS 9,2/10).

Ces failles pourraient très prochainement être exploitées pour conduire des attaques massives contre les systèmes vulnérables.

Ce langage de programmation est particulièrement utilisé pour le fonctionnement de sites Internet par de nombreuses petites et moyennes structures (TPE, PME, associations, collectivités).

Risques élevés de prise de contrôle à distance des équipements vulnérables, d’espionnage, de vol, de modification, voire de destruction de données ou encore de déni de service, et éventuellement d’accès au système d’information interne de l’organisation concernée.

L’application des mises à jour de sécurité est à réaliser au plus vite par les utilisateurs de PHP.

Cliquer ICI pour accéder à l’article relatif à l’alerte publié sur le site Cybermalveillance.gouv.fr.