Les failles PHP2Shell ont été exploitées quatre jours avant les correctifs : Amazon Threat Intelligence lève le voile sur une campagne d’attaque précoce.

PHP2Shell : une exploitation précoce qui change l’approche de la sécurité

Les vulnérabilités PHP2Shell (CVE-2026-109618 et CVE-2026-109619) sont des failles critiques affectant le langage PHP, utilisé par 80 % des sites web dans le monde, dont des CMS majeurs comme WordPress, Drupal ou Joomla. Ces vulnérabilités permettent l’exécution de code à distance (RCE), exposant potentiellement des millions de serveurs à des prises de contrôle totales. L’équipe de sécurité PHP a publié des correctifs le 21 octobre 2026, après avoir accéléré le calendrier suite à des fuites. Mais Amazon Threat Intelligence a détecté des tentatives d’exploitation dès le 17 octobre, soit quatre jours auparavant. Cette découverte remet en cause la confiance dans les fenêtres de divulgation et souligne l’urgence d’une mise à jour immédiate.

Office Menace Alert : le manhwa de bureau où tout le monde est un problème

En résumé : Office Menace Alert (titre coréen : 사내 폐급 주의보, aussi appelé Troublesome Employee Warning) est un manhwa comique et adulte publié sur Toomics, écrit par Playful Deer et illustré par Holy water. L’histoire suit Jung Si-ho, un employé rétrogradé dans une nouvelle agence, entouré de collègues incompétents… mais le vrai problème, c’est peut-être lui. Pourquoi ce manhwa cartonne ? Parce qu’il détourne le genre « boss incompétent » en montrant que le pire élément de l’équipe est le protagoniste lui-même.

Plus de 40 % des failles de sécurité utilisées par des cybercriminels en 2025 figuraient déjà dans le catalogue KEV (Known Exploited Vulnerabilities) de la CISA avant leur exploitation massive. Ce chiffre, issu d’un rapport de l’Agence européenne pour la cybersécurité (ENISA), illustre l’urgence d’une veille active sur ces références. Le 20 octobre 2026, la CISA a ajouté six vulnérabilités supplémentaires à ce catalogue, dont quatre concernent Plex Media Server, une autre un dispositif de sécurité périmétrique d’EG Secure Solutions, et la dernière un composant logiciel de Siemens. Pour les entreprises françaises, ces annonces ne sont pas anodines : les failles listées sont activement exploitées par des acteurs malveillants, et leur correction doit être priorisée sans délai. Cet article vous explique la portée de ces nouvelles inscriptions, les risques associés et les mesures concrètes à adopter pour protéger vos systèmes.