PHP2Shell : pourquoi internet est en feu aujourd'hui, et pourquoi PixelUnion n'est pas concerné

Wed, 21 Oct 2026 00:00:00 +0000

Si vous travaillez près d’un serveur web, ce mercredi n’a rien de calme. Deux vulnérabilités critiques de PHP, surnommées PHP2Shell, ont fuité en ligne avant que l’équipe PHP puisse publier un correctif. Partout dans le monde, les administrateurs attendent un patch prévu à 14:00 UTC aujourd’hui, et les attaquants attendent avec eux.

Version courte pour les utilisateurs de PixelUnion : vos photos ne risquent rien. La version longue suit.

Ce qu’est PHP2Shell

PHP2Shell désigne deux failles, CVE-2026-109618 et CVE-2026-109619. Toutes deux sont notées 9,2 sur 10 sur l’échelle CVSS v4.0. Cette note signifie qu’un attaquant peut exécuter son propre code sur un serveur vulnérable sans s’authentifier. Concrètement : envoyer la bonne requête à un site web, obtenir un shell sur la machine qui l’héberge. D’où le nom.

PHP on PixelUnion - Libérez vos photos des plateformes technologiques américaines

PHP2Shell : pourquoi internet est en feu aujourd'hui, et pourquoi PixelUnion n'est pas concerné

Ce qu’est PHP2Shell