Face aux failles PHP2shell (CVE-2026-109618 et CVE-2026-109619), l’auteur détaille la mise à jour sécurisée de PHP-FPM dans une stack Docker. Il conseille de vérifier la disponibilité réelle de l’image corrigée et son digest avec Buildx, plutôt que de se fier au tag. En attendant l’image officielle, il a placé le site en maintenance et compilé provisoirement PHP corrigé. Le retour à l’image officielle passe par la sauvegarde, la conservation des extensions, les contrôles de version et de modules, puis des tests avant réouverture, avec possibilité de retour arrière.
Deux vulnérabilités critiques de PHP, CVE-2026-109618 et CVE-2026-109619 (PHP2Shell, CVSS 9,2), permettent dans certaines conditions une exécution de code à distance sans authentification, particulièrement avec Apache mod_php, mais aussi via des scénarios impliquant PHP-FPM. Des tentatives d’exploitation sont déjà observées. L’article détaille les mécanismes, les configurations exposées et les correctifs publiés le 21 octobre 2026 : PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12. Il suit leur disponibilité selon les distributions et recommande mise à jour rapide, redémarrage des services et vérification des versions effectivement chargées.
Comment faire cohabiter plusieurs versions de PHP sur un même ordinateur
La liste des astuces :
- ipcalc pour IPv6 ?
- Des sons de vague dans le terminal ?
- OpenSSH et format de clé privée « legacy »
- Liveness Probe sur container php-fpm dans Kubernetes ?
- Obtenir l’uptime d’un container ?
- Faire le total des pages des supports PDF en ligne de commande
- MongoDB est un con
- Vérifier les services en erreurs
- Pas de dig ? Les alternatives !
- Ansible : environnement conditionné !
- Ubuntu et WSL : mais c’est quoi ce masque ?
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Mise en place d'une architecture LAMP sous Docker avec des containers Apache, PHP-FPM et MariaDB permettant au final de faire tourner un WordPress.
Tonino Jankov shows how to optimize on-the-fly thumbnail generation, reducing request time from 28 to 0.7 seconds with Nginx and pm-static.
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre