À propos
À propos de ce guide
Une synthèse neutre et orientée action de PHP2Shell. Elle rassemble ce qu’ont publié les avis de PHP, les chercheurs et les éditeurs de sécurité, et le transforme en étapes concrètes.
Dernière vérification 2026-10-22
Principes
- Les sources officielles priment. En cas de désaccord entre rapports, ce guide suit les avis de sécurité de PHP.
- Aucune promotion de produit. Aucun éditeur n’est recommandé plutôt qu’un autre.
- L’incertitude est signalée. « Confirmé », « exposé » et « probable » ont ici des sens distincts et sont employés à dessein.
- Pas de code d’exploitation. Ce site ne traite que de la défense.
- Les traductions suivent l’anglais. En cas d’écart entre une traduction et la page anglaise, c’est la page anglaise qui fait foi. Les commandes et la configuration restent en anglais.
Sources officielles de PHP
- PHPGHSA-w8hw-w9fx-j79w — RCE via OOM corruption
- PHPGHSA-6wmf-4rv5-p3rp — RCE via stale global state
- PHP FoundationToday's PHP security release and how we're strengthening PHP security
- php.netOctober 2026 security release announcement
- NCSC-NLPHP2Shell operational guidance and product inventory
- CERT-EUSecurity Advisory 2026-018 — Critical Vulnerabilities in PHP
- CISAKnown Exploited Vulnerabilities catalog
- php.netSupported versions
Recherche originale
- Wiz ResearchPHP2Shell technical write-up
- CalifPHP2Shell
- OpenAICoordinated disclosure of critical vulnerabilities
- Wiz (original page)php2shell.com
Analyses des éditeurs de sécurité
- UbuntuPHP2Shell — fixed distribution packages and ESM coverage
- CloudflareWAF protection for PHP vulnerabilities
- AkamaiCritical RCE vulnerabilities in PHP core
- ImpervaPHP2Shell vulnerability updates
- CorelightPHP2Shell detection
- CrowdStrikeProtecting customers from PHP RCE zero-days
- Unit 42CVE-2026-109618 / CVE-2026-109619
- Cisco TalosTwo critical RCEs in PHP core
- watchTowrPHP RCE FAQ: CVE-2026-109618
- SansecPHP2Shell: critical PHP RCE