Deux vulnérabilités critiques de PHP, CVE-2026-109618 et CVE-2026-109619 (PHP2Shell, CVSS 9,2), permettent dans certaines conditions une exécution de code à distance sans authentification, particulièrement avec Apache mod_php, mais aussi via des scénarios impliquant PHP-FPM. Des tentatives d’exploitation sont déjà observées. L’article détaille les mécanismes, les configurations exposées et les correctifs publiés le 21 octobre 2026 : PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12. Il suit leur disponibilité selon les distributions et recommande mise à jour rapide, redémarrage des services et vérification des versions effectivement chargées.
Comment faire cohabiter plusieurs versions de PHP sur un même ordinateur
La liste des astuces :
- ipcalc pour IPv6 ?
- Des sons de vague dans le terminal ?
- OpenSSH et format de clé privée « legacy »
- Liveness Probe sur container php-fpm dans Kubernetes ?
- Obtenir l’uptime d’un container ?
- Faire le total des pages des supports PDF en ligne de commande
- MongoDB est un con
- Vérifier les services en erreurs
- Pas de dig ? Les alternatives !
- Ansible : environnement conditionné !
- Ubuntu et WSL : mais c’est quoi ce masque ?
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Mise en place d'une architecture LAMP sous Docker avec des containers Apache, PHP-FPM et MariaDB permettant au final de faire tourner un WordPress.
Tonino Jankov shows how to optimize on-the-fly thumbnail generation, reducing request time from 28 to 0.7 seconds with Nginx and pm-static.
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre
Tout est dans le titre