**Source : Help Net Security | 22 octobre 2026** Deux graves failles de sécurité (CVE-2026-109618 et CVE-2026-109619) ont été découvertes dans PHP, permettant aux hackers d'exécuter du code malveillant à distance sur les serveurs web sans authentification préalable. Ces vulnérabilités affectent les applications PHP populaires en Afrique comme WordPress, Drupal, Joomla et Nextcloud, particulièrement lorsqu'elles fonctionnent avec Apache mod_php ou PHP-FPM dans leur configuration par défaut. Pour aider les administrateurs à vérifier s'ils sont exposés, l'entreprise Searchlight Cyber a créé un outil gratuit appelé php2shell-scanner qui teste automatiquement si votre serveur est vulnérable. Ces failles ont été corrigées le 21 octobre, mais beaucoup de sites n'ont pas encore mis à jour leurs serveurs, les laissant exposés aux attaques. Si vous utilisez PHP pour votre site web ou votre entreprise, il est crucial d'agir rapidement pour sécuriser vos données et celles de vos clients. 👉 **Lire l'article complet sur Help Net Security :** [https://www.helpnetsecurity.com/2026/10/22/php2shell-scanner-tool/](https://www.helpnetsecurity.com/2026/10/22/php2shell-scanner-tool/) _Angle cybersécurité : ⚠️ Si vous gérez un site web en Afrique utilisant WordPress, Drupal ou Joomla, téléchargez l'outil php2shell-scanner gratuitement pour vérifier si vous êtes exposé, puis installez les correctifs de sécurité sans délai._