AL26-026 - Vulnérabilités critiques touchant PHP – CVE-2026-109618 et CVE-2026-109619
Numéro : AL26-026 Date : 21 octobre 2026 Audience La présente alerte s’adresse aux professionnelles et professionnels des TI et aux gestionnaires. Objet Une alerte vise à sensibiliser les destinataires à une cybermenace récemment relevée pouvant toucher les biens d’information électroniques et à fournir des conseils supplémentaires en matière de détection et d’atténuation. Le Centre canadien pour la cybersécurité (ou Centre pour la cybersécurité) peut offrir une assistance supplémentaire aux destinataires qui en font la demande. Détails Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) est au courant de vulnérabilités critiques touchant PHP Note de bas de page 1 . En réponse à l’avis publié par le fournisseur, le Centre pour la cybersécurité a publié un avis le 21 octobre 2026 Note de bas de page 2 . Publiée sous les numéros CVE-2026-109618 Note de bas de page 3 et CVE-2026-109619 Note de bas de page 4 , ces vulnérabilités de type utilisation après libération de la mémoire (CWE‑416) Note de bas de page 5 touchent plusieurs versions de PHP. Connues sous le nom de « php2shell » Note de bas de page 6 , leur exploitation réussie pourrait permettre à un attaquant n
Cancel anytime · CA$99/month


