PHP Security Advisory : vulnérabilités critiques d'exécution de code distant
- monitoring
Sucuri a déployé d'autres règles WAF (Web Application Firewall) pour aider à atténuer les modèles d'attaque associés aux vulnérabilités PHP critiques récemment divulguées, CVE-2026-109618 et CVE-2026-109619. Nous surveillons ces protections et le trafic connexe. Ces règles fournissent une couche supplémentaire de protection pour le trafic passant par le Pare-feu du site Sucuri. La protection WAF ne remplace pas le patching PHP sur votre serveur d'origine. Nous recommandons vivement de contacter votre fournisseur d'hébergement ou administrateur de serveur pour appliquer la mise à jour de sécurité PHP appropriée dès que possible. L'équipe de développement PHP a publié des corrections dans PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35. Votre système d'exploitation ou fournisseur d'hébergement peut également fournir des paquets patchés. Veuillez consulter l'avis de sécurité officiel de PHP pour obtenir des conseils en matière d'assainissement. https://www.php.net/archive/2026.php#2026-10-21-5
Traduit automatiquement depuis la mise à jour officielle de l'incident.