**Source : The Hacker News | 26 octobre 2026** PHP vient de publier une deuxième mise à jour de sécurité en cinq jours pour corriger une faille critique découverte dans la bibliothèque de compression Brotli intégrée à ses packages officiels Windows. Cette vulnérabilité (CVE-2026-111497) permet à un attaquant de corrompre la mémoire du serveur et potentiellement d'exécuter du code malveillant à distance. La faille est particulièrement dangereuse car elle peut être exploitée via l'extension cURL, utilisée par de nombreux sites web pour télécharger et traiter des contenus depuis internet. Bien que la décompression automatique soit désactivée par défaut dans cURL, les développeurs qui l'ont activée sont exposés au risque. Les versions PHP 8.2 à 8.5 sur Windows sont concernées et doivent être mises à jour immédiatement. Cette situation rappelle l'importance capitale de maintenir ses outils de développement à jour pour éviter les compromissions de serveurs. 👉 **Lire l'article complet sur The Hacker News :** [https://thehackernews.com/2026/10/php-issues-second-windows-security.html](https://thehackernews.com/2026/10/php-issues-second-windows-security.html) _Angle cybersécurité : ⚠️ Si vous hébergez un site web ou une application PHP sous Windows, installez cette mise à jour sans délai et vérifiez auprès de votre hébergeur que les correctifs ont été appliqués._