**Source : Help Net Security | 21 octobre 2026** Les développeurs de PHP viennent de publier des correctifs d'urgence pour combattre deux failles de sécurité extrêmement graves, baptisées PHP2Shell. Ces vulnérabilités (identifiées comme CVE-2026-109618 et CVE-2026-109619) permettent aux cybercriminels d'exécuter du code malveillant directement sur les serveurs web sans avoir besoin de s'authentifier, ce qui représente un risque majeur pour tous les sites utilisant PHP. Les mises à jour corrigées sont disponibles dans les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 de PHP. L'équipe de développement qualifie ces failles parmi les plus dangereuses jamais découvertes dans l'histoire du logiciel, tant elles pouvaient rester cachées longtemps avant d'être détectées. Tous les administrateurs de sites web, notamment en Afrique où le PHP reste très utilisé pour les applications web, doivent installer ces mises à jour immédiatement pour protéger leurs données et celles de leurs utilisateurs. 👉 **Lire l'article complet sur Help Net Security :** [https://www.helpnetsecurity.com/2026/10/21/php2shell-php-vulnerabilities-patched-cve-2026-109618-cve-2026-109619/](https://www.helpnetsecurity.com/2026/10/21/php2shell-php-vulnerabilities-patched-cve-2026-109618-cve-2026-109619/) _Angle cybersécurité : ⚠️ Si vous gérez un site web ou travaillez dans l'informatique, vérifiez quelle version de PHP vous utilisez et mettez-la à jour sans tarder, car ces failles sont actuellement exploitées par les hackers._