**Source : Africa Cybersecurity Magazine | 22 octobre 2026** Deux failles de sécurité graves ont été découvertes dans PHP, le langage de programmation qui fait fonctionner des millions de sites web et applications en Afrique et dans le monde. Ces vulnérabilités (CVE-2026-109618 et CVE-2026-109619) permettent aux pirates informatiques d'exécuter du code malveillant à distance sur les serveurs affectés, sans avoir besoin d'autorisation. Pratiquement toutes les versions de PHP sont concernées, des anciennes versions 5.x jusqu'aux plus récentes, ce qui expose un nombre considérable d'organisations et de prestataires web. Le CERT-FR français appelle d'urgence les administrateurs informatiques à installer les correctifs de sécurité disponibles pour leurs versions respectives (PHP 8.2.35, 8.3.36, 8.4.27 et 8.5.12 notamment). Pour les anciennes versions qui ne reçoivent plus de mises à jour, il est recommandé d'isoler immédiatement les serveurs concernés et de migrer vers une version sécurisée. Cette situation illustre pourquoi maintenir à jour ses outils informatiques est essentiel pour éviter de devenir une cible pour les cybercriminels. 👉 **Lire l'article complet sur Africa Cybersecurity Magazine :** [https://cybersecuritymag.africa/deux-failles-critiques-exposent-les-serveurs-php-a-des-attaques-a-distance/](https://cybersecuritymag.africa/deux-failles-critiques-exposent-les-serveurs-php-a-des-attaques-a-distance/) _Angle cybersécurité : ⚠️ Si vous hébergez un site web en Afrique, contactez immédiatement votre prestataire d'hébergement pour vérifier que votre version de PHP est corrigée, et changez vos mots de passe importants en attendant de recevoir confirmation._