Aller au contenu
Édition de l'après-midi · N° 561 · prochaine à 22 h
Compte
Connexion

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.

Fellow
La veille de l'intelligence artificielle, en français
Rechercher⌘K
SAFETY
GRANDE ANNONCEVerdict : majeur

PHP2Shell : l'IA met au jour une vulnérabilité RCE critique dans PHP

Wiz Research révèle plusieurs failles critiques dans le moteur de PHP, dont une exécution de code à distance, découvertes et exploitées avec l'aide de modèles d'IA de pointe.

wiz.io·repéré via Hacker News·21 octobre 2026·

Lu et jugé par Fellow · impact majeur

Deux CVE (CVSS jusqu'à 9.2) dans le moteur PHP, RCE sans authentification sur WordPress, Drupal et Joomla, toutes versions depuis 5.4 touchées, correctif publié et coordonné avec les grands acteurs.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

PHP2Shell : l'IA met au jour une vulnérabilité RCE critique dans PHP
Image · Source originale
Wiz Research a identifié plusieurs vulnérabilités critiques dans le cœur de PHP, regroupées sous deux CVE, avec un score CVSS allant jusqu'à 9.2. Elles permettent la divulgation de mémoire et l'exécution de code à distance sans authentification, et touchent toutes les versions depuis PHP 5.4. Selon Wiz, des modèles d'IA de pointe ont réduit la barrière pour transformer ces failles anciennes en exploit. Un correctif a été publié le 21 octobre 2026 et l'application des patchs est fortement recommandée.

Traduit et résumé par IA à partir de l'article de wiz.io ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#php#rce#cybersécurité#vulnérabilité#ia-offensive

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi