Incidents de sécurité connexes · mis à jour le 22 octobre 2026
Incidents de sécurité connexes pour les exploitants de sites et serveurs PHP
Tous les risques pour un site PHP ne sont pas des CVE PHP. Ces pages couvrent les incidents touchant les bibliothèques, magasins de confiance, dépôt de paquets et CMS dont dépendent les serveurs PHP, avec des vérifications à faire soi-même.
Dernière mise à jour
Incidents
- Clés d’AC faibles d’eMudhra (octobre 2026)Huit clés d’AC intermédiaires étaient triviales à calculer. Vérifiez si curl/OpenSSL de PHP leur font encore confiance.
- Campagne de webshells sur les CMS en 2026Alerte de l’ACSC sur l’exploitation massive d’extensions WordPress, Craft CMS, Joomla JCE, MetInfo et MaxSite.
- laravel-lang et attaques sur PackagistDes tags détournés sur Packagist ont exécuté un malware à l’installation ou à chaque requête en avril–mai 2026.
- Avis OpenSSL de gravité élevée en 2026Trois failles OpenSSL graves et comment savoir quel OpenSSL utilise PHP.
Pour les failles PHP2Shell elles-mêmes, voir l’aperçu et le correctif.
Sources
Les liens externes quittent ce site. Nous n’hébergeons aucun code d’exploitation.
- Protecting Firefox users following the compromise of eMudhra intermediate certificates (20 October 2026) — Mozilla Security Blog
- Large-scale exploitation campaign targeting website content management systems (9 July 2026) — Australian Cyber Security Centre (ASD’s ACSC)
- An update on Composer & Packagist supply chain security (27 May 2026) — Packagist blog
- Vulnerabilities list — OpenSSL