CISA ajoute deux vulnérabilités explicées connues au catalogue
Ce qui est confirmé
CISA a ajouté deux nouvelles vulnérabilités à son catalogue de vulnérabilités Expiliés (KEV) et mis à jour l'alerte PHP, vulnérabilités critiques en PHP Exiger un accrochement immédiat : CVE-2026-109618 – Vulnérabilité de la mémoire PHP Vulnérabilité de la corruption CVE-2026-109619 – Vulnérabilité interne de la demande d'état PHP Stale Ces types de vulnérabilités sont un vecteur d'attaque fréquent pour les cyberacteurs malveillants et posent signe
- CVE-2026-109618 Score 9.2 Exploitée activement
- CVE-2026-109619 Score 9.2 Exploitée activement
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Critique : à traiter tout de suite
Au moins une faille est signalée comme activement exploitée.
Qui est concerné ?
PHP
Quoi vérifier
- PHP : Lancez « php -v » pour connaître la version installée.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.