Le journal du développement

Le Journal.

Du code, des projets et des idées. Ce que j’apprends en construisant des applications, et ce que j’ai envie de partager.

Une barrière coupe l’accès public au service PHP vulnérable ; après correction et vérification, l’accès peut être rétabli.

Dernière publication

Actualités21 octobre 20265 min de lecture

Failles PHP du 21 octobre 2026 : mon site est-il concerné et comment le protéger ?

Deux failles critiques touchent PHP. Vérifiez votre site, isolez les services vulnérables si nécessaire et appliquez les correctifs du 21 octobre 2026.

Lire l’article

La première faille utilise des données incomplètes dans une requête ; la seconde réutilise un état périmé entre deux requêtes du même processus.

Actualités21 octobre 20266 min de lecture

PHP2Shell : ce que font CVE-2026-109618 et CVE-2026-109619, et les attaques déjà observées

Analyse de CVE-2026-109618 et CVE-2026-109619 : corruption mémoire, RCE, configurations exposées, trafic d’attaque observé et correction de PHP.

Lire l’article