**Source : The Hacker News | 23 octobre 2026** PHP vient de découvrir une nouvelle faille de sécurité critique permettant l'exécution de code à distance (RCE) sur les serveurs web, à peine deux jours après avoir publié des correctifs d'urgence pour les failles PHP2Shell. Cette nouvelle vulnérabilité, identifiée sous le code CVE-2026-115560, affecte principalement les applications web configurées de manière inhabituelle et pose un risque considéré comme peu probable selon l'équipe PHP. Contrairement aux failles précédentes, PHP n'a pas jugé nécessaire de publier un correctif d'urgence pour cette menace, préférant recommander aux administrateurs de désactiver une fonctionnalité spécifique du serveur. Cet incident rappelle que les serveurs web, particulièrement ceux qui hébergent des sites en Afrique, restent des cibles prisées des cybercriminels qui cherchent à installer des malwares ou à voler des données. Les propriétaires de sites internet doivent rester vigilants et maintenir leurs systèmes régulièrement à jour pour se protéger contre ces menaces en constante évolution. 👉 **Lire l'article complet sur The Hacker News :** [https://thehackernews.com/2026/10/urgent-php-warns-of-another-unpatched.html](https://thehackernews.com/2026/10/urgent-php-warns-of-another-unpatched.html) _Angle cybersécurité : ⚠️ Si vous gérez un site web, vérifiez immédiatement votre configuration PHP avec votre hébergeur et assurez-vous que tous les correctifs de sécurité sont appliqués, surtout pour les failles PHP2Shell récemment découvertes._