Le 21 octobre 2026, l’équipe de sécurité de PHP a publié des correctifs critiques pour deux vulnérabilités de type exécution de code à distance (RCE), identifiées sous les codes CVE-2026-109618 et CVE-2026-109619, et surnommées collectivement PHP2Shell. Selon les recherches d’Amazon Threat Intelligence, les premières tentatives d’exploitation de ces failles ont été observées dès le 17 octobre, soit quatre jours avant la sortie des patchs. Cette chronologie met en lumière la rapidité avec laquelle les attaquants peuvent agir, même avant la divulgation publique. Avec plus de 5,1 millions d’hôtes PHP exposés en ligne (dont 3,8 millions avec des ports ouverts), le périmètre d’attaque potentiel est massif. En France, où PHP est omniprésent dans les infrastructures web, tant publiques que privées, l’urgence est maximale. Cet article vous guide à travers les détails de cette vulnérabilité, les signaux d’alerte et les actions à entreprendre immédiatement pour protéger vos systèmes.

Office Menace Alert (사내 폐급 주의보, également connu sous le titre Troublesome Employee Warning) est un manhwa coréen adulte mêlant comédie noire et drame de bureau. Son vrai sujet n’est pas l’incompétence des collègues, mais la passivité toxique du protagoniste lui-même.

Fiche Technique

Synopsis Officiel vs. Réalité

Le pitch : Jung Si-ho, rétrogradé d’une grande entreprise, doit subir l’incompétence chronique de sa nouvelle équipe. Il se retrouve piégé par sa chef, la personne la plus inutile du service.

Une vague de correctifs urgents vient d’être déclenchée par la CISA. Le 20 octobre 2026, l’agence américaine de cybersécurité a inscrit six nouvelles vulnérabilités dans son Known Exploited Vulnerabilities (KEV) Catalog - une base de référence des failles activement exploitées dans la nature. Selon le dernier rapport de l’ANSSI, près de 40 % des incidents de cybersécurité traités en 2025 en France trouvent leur origine dans des vulnérabilités connues non corrigées. La publication de cette liste par la CISA ne concerne pas seulement les agences fédérales américaines : elle constitue un signal d’alarme mondial, et les entreprises hexagonales auraient tort de l’ignorer. Cet article décrypte les six CVEs ajoutées, explique le rôle du catalogue KEV dans une stratégie de gestion des vulnérabilités et livre des actions concrètes pour renforcer votre posture de sécurité.