Pas php.net · Pas la NVD · Pas la CISA

Suivi des vulnérabilités PHP

Note d’information non officielle sur les vulnérabilités de sécurité PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Alerte de sécurité

PHP2Shell : mettez PHP à jour. C’est le seul correctif complet.

CVE-2026-109618 et CVE-2026-109619 sont des failles critiques de PHP lui-même, permettant une exécution de code à distance sans authentification. Le projet PHP a publié des correctifs le 21 octobre 2026 pour les branches maintenues 8.2 à 8.5. Redémarrez PHP après la mise à jour. Un pare-feu ne la remplace pas.

Étapes de correction

Signalements : données agrégées

1 Signalements d’utilisateurs approuvés

Seuls les signalements validés manuellement sont comptés. Les données brutes, URL et contacts ne sont jamais publiés. Données déclaratives, pas une mesure d'Internet.

Signalements validés: …

Chargement…

Faire un signalement →

2 Pannes signalées publiquement

Source distincte : signalements publics de pannes issus du PHPocalypse Tracker et de la presse, pas des soumissions d’utilisateurs. PHPocalypse Tracker (The Unlicense).

55Sites suivis
8Toujours hors ligne
47Revenus

Pannes les plus récentes

SitePaysHors ligne depuis (UTC)Retour (UTC)DuréeStatut
LIFULL HOME'SJapon——Hors ligne
at homeJapon——Hors ligne
SUUMOJapon——Hors ligne
French prefecture websitesFrance——Hors ligne
CNIL (French data protection authority)France——Hors ligne
Autoriteit Persoonsgegevens (Dutch data protection authority)Pays-Bas——Hors ligne
National Land Survey of FinlandFinlande——Hors ligne
NotuBiz council portalsPays-Bas——Hors ligne
Haaga-Helia University of Applied SciencesFinlande22h 46mRevenu
SecureW2 MultiOS captive portal breakoutMondial4h 47mRevenu

Toutes les heures sont en UTC (24 h). La durée va du premier signalement hors ligne au premier signalement de retour.

Suivi complet des pannes →