Urgence PHP2Shell : des failles RCE critiques dans PHP exigent correctif et redémarrage, plus durcissement des VPN

RCE critique PHP CVE-2026-109618/109619 : corriger PHP, redémarrer les services, scanner avec php2shell-scanner et durcir les VPN.

  • Les mises à jour d’urgence de PHP du 21 octobre corrigent CVE-2026-109618 et CVE-2026-109619, des failles RCE pré-authentification ; une mise à jour du cœur WordPress ne suffit pas.
  • L’outil php2shell-scanner de Searchlight Cyber teste l’exposition ; des attaques sont en cours, sans compromission confirmée à ce jour.
  • Les applications scolaires WordPress, Drupal, Joomla, phpMyAdmin, Nextcloud et Magento, ainsi que les VPN exposés, doivent être corrigés et vérifiés immédiatement.

À faire maintenant

  1. Inventorier les versions de PHP, Apache mod_php et PHP-FPM sur tous les serveurs web, en commençant par les systèmes WordPress, Drupal, Joomla, phpMyAdmin, Nextcloud et Magento exposés à Internet.
  2. Appliquer les correctifs d’urgence du fournisseur PHP pour CVE-2026-109618 et CVE-2026-109619, redémarrer PHP-FPM ou Apache et confirmer que la version corrigée est active ; une mise à jour du cœur WordPress ne suffit pas.
  3. Exécuter php2shell-scanner de Searchlight Cyber contre les hôtes externes et internes pour identifier l’exposition restante, puis relancer l’analyse après correction.
  4. Examiner les journaux des serveurs web, de PHP-FPM et des applications pour détecter des tentatives d’exploitation, des webshells, des processus enfants inattendus et des connexions sortantes suspectes ; restreindre les interfaces d’administration et utiliser temporairement un WAF ou du correctif virtuel.
  5. Pour les équipements de bordure, corriger PAN-OS CVE-2026-0257, imposer une MFA résistante au phishing sur les VPN et l’administration, réinitialiser les identifiants exposés et reconstruire tout hôte présentant des signes de compromission.

Articles liés