L’équipe de PHP, le langage qui fait tourner près de 70 % des sites web, de WordPress aux boutiques en ligne, publie en urgence des correctifs pour deux failles critiques.
Les deux brèches, référencées CVE-2026-109618 et 109619 dans le registre public qui numérote les vulnérabilités, permettraient une exécution de code à distance, autrement dit un attaquant peut envoyer ses propres commandes au serveur visé, qui les exécute sans broncher.
Nous avons effectué les mises à jour nécessaires, les versions 8.3 et supérieures de PHP sont maintenant sures.
Si vos sites utilisent encore des versions plus anciennes, nous vous recommandons d’adapter votre logiciel à des standards plus récents.
