**Source : The Hacker News | 21 octobre 2026** PHP vient de publier des mises à jour d'urgence pour corriger deux failles critiques de sécurité baptisées PHP2Shell, qui permettent à un attaquant non authentifié d'exécuter du code malveillant directement sur un serveur web. Ces vulnérabilités affectent le cœur du langage PHP lui-même, ce qui signifie que les sites web sont vulnérables indépendamment de la sécurité de leurs propres applications. Les correctifs sont disponibles dans les versions PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35, et l'équipe PHP insiste sur le fait que seule une mise à jour complète protège véritablement les serveurs. Des tentatives d'exploitation de ces failles ont déjà été observées, ce qui rend la situation d'autant plus urgente pour tous les administrateurs web en Afrique et ailleurs. Ces types de vulnérabilités au niveau du runtime sont particulièrement dangereuses car elles contournent les mesures de sécurité au niveau de l'application. 👉 **Lire l'article complet sur The Hacker News :** [https://thehackernews.com/2026/10/php-issues-emergency-patches-for-two.html](https://thehackernews.com/2026/10/php-issues-emergency-patches-for-two.html) _Angle cybersécurité : ⚠️ Si vous gérez un site web utilisant PHP, contactez immédiatement votre hébergeur pour appliquer ces mises à jour critiques, car vos données et celles de vos utilisateurs sont en danger jusqu'à ce que le correctif soit installé._