[{"data":1,"prerenderedAt":158},["ShallowReactive",2],{"sujet-tech-cyberattaques-bad7c7ce045c9f75":3},{"sujet":4,"aJournal":107,"liesSujets":108,"voisins":131},{"id":5,"rubrique":6,"sousTheme":7,"region":8,"titre":9,"resume":10,"date":11,"publieLe":12,"nbSources":13,"articles":14,"extraitOfficiel":73,"attribution":103,"extraitUrl":17,"faitsCles":104},"tech-cyberattaques-bad7c7ce045c9f75","tech","cyberattaques",null,"[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)","[Mise à jour du 26 octobre 2026] Le 23 octobre 2026, PHP a publié un avis de sécurité concernant la vulnérabilité CVE-2026-115560. Celle-ci permet une exécution de code arbitraire à distance. L'éditeur estime que les conditions d'exploitation exigent une combinaison d'options de configuration et de code applicatif peu probable.","2026-10-28","2026-10-28T00:00:00.000Z",2,[15,20,26,29,32,35,40,43,46,49,52,55,58,61,64,67,70],{"titre":9,"editeur":16,"url":17,"date":18,"publieLe":19},"CERT-FR — Alertes de sécurité","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Falerte\u002FCERTFR-2026-ALE-014\u002F","2026-10-21","2026-10-21T00:00:00.000Z",{"titre":21,"editeur":22,"url":23,"date":24,"publieLe":25},"Multiples vulnérabilités dans les produits MongoDB (26 octobre 2026)","CERT-FR — ANSSI","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1386\u002F","2026-10-26","2026-10-26T00:00:00.000Z",{"titre":27,"editeur":22,"url":28,"date":24,"publieLe":25},"Multiples vulnérabilités dans les produits VMware (26 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1385\u002F",{"titre":30,"editeur":22,"url":31,"date":24,"publieLe":25},"Multiples vulnérabilités dans Microsoft .Net (26 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1382\u002F",{"titre":33,"editeur":22,"url":34,"date":24,"publieLe":25},"Multiples vulnérabilités dans les produits Tenable (26 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1381\u002F",{"titre":36,"editeur":22,"url":37,"date":38,"publieLe":39},"Multiples vulnérabilités dans Mozilla Firefox (27 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1391\u002F","2026-10-27","2026-10-27T00:00:00.000Z",{"titre":41,"editeur":22,"url":42,"date":38,"publieLe":39},"Multiples vulnérabilités dans Tenable Network Monitor (27 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1390\u002F",{"titre":44,"editeur":22,"url":45,"date":38,"publieLe":39},"Multiples vulnérabilités dans les produits Apple (27 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1387\u002F",{"titre":47,"editeur":22,"url":48,"date":38,"publieLe":39},"Multiples vulnérabilités dans les produits Moxa (27 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1393\u002F",{"titre":50,"editeur":22,"url":51,"date":38,"publieLe":39},"Multiples vulnérabilités dans les produits Nextcloud (27 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1392\u002F",{"titre":53,"editeur":22,"url":54,"date":38,"publieLe":39},"Multiples vulnérabilités dans GLPI (27 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1389\u002F",{"titre":56,"editeur":22,"url":57,"date":38,"publieLe":39},"Multiples vulnérabilités dans Microsoft Edge (27 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1395\u002F",{"titre":59,"editeur":22,"url":60,"date":11,"publieLe":12},"Multiples vulnérabilités dans les produits Mozilla (28 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1406\u002F",{"titre":62,"editeur":22,"url":63,"date":11,"publieLe":12},"Multiples vulnérabilités dans Docker Desktop (28 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1401\u002F",{"titre":65,"editeur":22,"url":66,"date":11,"publieLe":12},"Multiples vulnérabilités dans Google Chrome (28 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1398\u002F",{"titre":68,"editeur":22,"url":69,"date":11,"publieLe":12},"Multiples vulnérabilités dans les produits Veeam (28 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1399\u002F",{"titre":71,"editeur":22,"url":72,"date":11,"publieLe":12},"Multiples vulnérabilités dans Metabase (28 octobre 2026)","https:\u002F\u002Fwww.cert.cyber.gouv.fr\u002Favis\u002FCERTFR-2026-AVI-1403\u002F",[74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102],"[Mise à jour du 26 octobre 2026] Le 23 octobre 2026, PHP a publié un avis de sécurité concernant la vulnérabilité CVE-2026-115560. Celle-ci permet une exécution de code arbitraire à distance. L'éditeur estime que les conditions d'exploitation exigent une combinaison d'options de configuration et de code applicatif peu probable. Un correctif sera donc publié à l'occasion du prochain cycle de mises à jour.","Le CERT-FR constate des tentatives d'exploitation des vulnérabilités CVE-2026-109618 et CVE-2026-109619 ciblant des déploiements spécifiques de PHP.","De plus, le CERT-FR incite à la vigilance et rappelle que le langage PHP est utilisé dans de nombreux produits, il est donc important d'appliquer les correctifs dès que ceux-ci seront disponibles. En effet, de nombreux produits sont potentiellement impactés par cette vulnérabilité. On trouvera une liste non exhaustive de cette dernière fournie par le NCSC-NL ( php2shell\u002Fsoftware\u002Fchangelog_software_list.md at main · NCSC-NL\u002Fphp2shell · GitHub )","[Mise à jour du 22 octobre 2026] Le CERT-FR a connaissance de preuves de concept pour les vulnérabilités CVE-2026-109618 et CVE-2026-109619 pour des déploiements spécifiques de PHP.","[Mise à jour du 21 octobre 2026] Les correctifs de sécurité sont disponibles sur le site de l'éditeur. PHP indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 permettent à un attaquant de provoquer une exécution de code arbitraire à distance.","[Publication Initiale] Le 20 octobre 2026, PHP a publié une communication concernant deux vulnérabilités critiques. L'éditeur annonce la disponibilité des correctifs de sécurité pour le 21 octobre 2026 à 16h00 heure de Paris (14h00 UTC). L'éditeur n'assure plus le support des versions de PHP 5.x, 7.x, 8.0.x et 8.1.x [1].","Le CERT-FR recommande d'isoler les équipements affectés puis de procéder à la migration vers une version maintenue et avec les derniers correctifs de sécurité dès publication du correctif éditeur.","## Contournements provisoires","Seule l'application de la mise à jour permet de vous prémunir contre l'exploitation des vulnérabilités correspondantes.","PHP a publié des mesures de contournements provisoires pour réduire la surface d'attaque des vulnérabilités CVE-2026-109618 et CVE-2026-109619. L'éditeur recommande pour la vulnérabilité CVE-2026-109618 :","L'éditeur recommande pour la vulnérabilité CVE-2026-109619 :","- initialiser session.upload_progress.enabled=0 et redémarrer chaque processus d'arrière-plan ( worker ) ;","- si PHP est en version 8.5.x, initialiser fatal_error_backtraces=0 et redémarrer chaque processus d'arrière-plan ;","- supprimer les configurations incorrectes ou obsolètes qui sont appliquées à chaque requête et qui génèrent des messages de diagnostic avant l'initialisation ;","- corriger les erreurs fatales et les délais d'exécution dépassés accessibles aux attaquants.","## Solutions","Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).","## Documentation","- Communication de PHP du 20 octobre 2026 https:\u002F\u002Fwww.php.net\u002Farchive\u002F2026.php#2026-10-20-1","- Bulletin de sécurité PHP du 21 octobre 2026 https:\u002F\u002Fwww.php.net\u002Findex.php#2026-10-21-2","- Bulletin de sécurité PHP du 21 octobre 2026 https:\u002F\u002Fwww.php.net\u002Findex.php#2026-10-21-3","- Bulletin de sécurité PHP du 21 octobre 2026 https:\u002F\u002Fwww.php.net\u002Findex.php#2026-10-21-1","- Bulletin de sécurité PHP du 21 octobre 2026 https:\u002F\u002Fwww.php.net\u002Findex.php#2026-10-21-4","- Bulletin de sécurité PHP sur les contournements provisoires additionnels du 21 octobre 2026 https:\u002F\u002Fwww.php.net\u002Farchive\u002F2026.php#2026-10-21-5","- Bulletin de sécurité PHP CVE-2026-115560 du 23 octobre 2026 https:\u002F\u002Fwww.php.net\u002Farchive\u002F2026.php#2026-10-23-1","- [2] Bulletin de sécurité PHP GHSA-6wmf-4rv5-p3rp https:\u002F\u002Fgithub.com\u002Fphp\u002Fphp-src\u002Fsecurity\u002Fadvisories\u002FGHSA-6wmf-4rv5-p3rp","- Avis CERT-FR CERTFR-2026-AVI-1359 du 21 octobre 2026 \u002Favis\u002FCERTFR-2026-AVI-1359\u002F","- Dépôt GitHub php2shell du NCSC-NL du 21 octobre 2026 https:\u002F\u002Fgithub.com\u002FNCSC-NL\u002Fphp2shell","- Fiche réflexe : Compromission d'un équipement de bordure réseau - Endiguement https:\u002F\u002Fcert.cyber.gouv.fr\u002Ffiche\u002FCERTFR-2025-RFX-002\u002F","Texte officiel reproduit — ANSSI, Licence Ouverte \u002F Etalab 2.0",[105,106],"[Mise à jour du 26 octobre 2026] Le 23 octobre 2026, PHP a publié un avis de sécurité concernant la vulnérabilité CVE-2026-115560.","L'éditeur annonce la disponibilité des correctifs de sécurité pour le 21 octobre 2026 à 16h00 heure de Paris (14h00 UTC).",true,[109,113,116,120,124,128],{"id":110,"rubrique":6,"titre":111,"date":11,"nbSources":112},"tech-cyberattaques-a2013bd22ea72f2c","Multiples vulnérabilités dans Mitel OpenScape Endpoint Management (28 octobre 2026)",1,{"id":114,"rubrique":6,"titre":115,"date":38,"nbSources":13},"tech-cyberattaques-5c51cc9aed86f0d0","Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre 2026)",{"id":117,"rubrique":6,"titre":118,"date":119,"nbSources":112},"tech-cyberattaques-fc3f01e86d93d179","Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)","2026-09-02",{"id":121,"rubrique":6,"titre":122,"date":123,"nbSources":112},"tech-cyberattaques-ca7a3bfefd0ffd85","Multiples vulnérabilités dans Oracle MySQL (19 août 2026)","2026-08-25",{"id":125,"rubrique":6,"titre":126,"date":127,"nbSources":13},"tech-cyberattaques-c7cefb778e0d79e4","Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026)","2026-08-21",{"id":129,"rubrique":6,"titre":130,"date":127,"nbSources":112},"tech-cyberattaques-3afee361d8348b58","Multiples vulnérabilités dans le noyau Linux de Debian LTS (21 août 2026)",[132,135,137,140,142,145,148,151,154,156],{"nom":133,"path":134},"Vulnérabilité dans les produits Palo Alto Networks (27 octobre 2026)","\u002Fsujet\u002Ftech-cyberattaques-67e6d66627b9c23d",{"nom":111,"path":136},"\u002Fsujet\u002Ftech-cyberattaques-a2013bd22ea72f2c",{"nom":138,"path":139},"Vulnérabilité dans Axis Camera Station Pro (28 octobre 2026)","\u002Fsujet\u002Ftech-cyberattaques-044056497799f066",{"nom":115,"path":141},"\u002Fsujet\u002Ftech-cyberattaques-5c51cc9aed86f0d0",{"nom":143,"path":144},"Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)","\u002Fsujet\u002Ftech-cyberattaques-3ab8d552df820cd6",{"nom":146,"path":147},"Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)","\u002Fsujet\u002Ftech-cyberattaques-32d7c0294bd1c0ef",{"nom":149,"path":150},"Incident de cybersécurité concernant la plateforme Vacaf : l’État mobilisé aux côtés de la Cnaf pour protéger les familles","\u002Fsujet\u002Ftech-cyberattaques-e19bc9bf84a124c7",{"nom":152,"path":153},"Vulnérabilité dans Metabase (10 septembre 2026)","\u002Fsujet\u002Ftech-cyberattaques-7736d2482fb0962d",{"nom":118,"path":155},"\u002Fsujet\u002Ftech-cyberattaques-fc3f01e86d93d179",{"nom":122,"path":157},"\u002Fsujet\u002Ftech-cyberattaques-ca7a3bfefd0ffd85",1793201223341]