Bulletin d'alerte du CERT-FR

Le 20 octobre 2026, l’éditeur PHP a publié une communication concernant deux vulnérabilités critiques. En fonction de l’exposition sur internet des serveurs PHP ainsi que de leur niveau de privilège, les impacts peuvent inclure : possibilité de dénis de service, exfiltration de donnée, prise de contrôle du système d’information et interruption d’activité, etc.

Les vulnérabilités sont particulièrement critiques pour les sites transactionnels, manipulant des données sensibles ou ayant des connexions vers des systèmes internes.
 
Le CERT-FR a publié une alerte de sécurité et recommandé, lorsque cela est possible, la mise hors ligne des serveurs concernés jusqu’à application de la mise à jour intégrant les correctifs de sécurité disponible sur le site de l’éditeur.
 
Les informations actualisées sur les vulnérabilités, les versions affectées et les recommandations à appliquer sont à consulter dans l’alerte du CERT-FR : https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/

Le CERT-FR (French Computer Emergency Response Team) est l'entité gouvernementale et nationale assurant la mise en œuvre opérationnelle de la fonction d'autorité de défense des systèmes numériques d'intérêt pour la nation dévolue à l'ANSSI. Il est à ce titre situé au sein de la sous-direction Opérations de l'Agence.