Selon Amazon Threat Intelligence, des tentatives d’exploitation des vulnérabilités PHP2Shell ont été détectées dès le 17 octobre 2026, soit quatre jours avant que les correctifs ne soient publiés. Cette découverte alarmante souligne l’urgence de la situation pour les administrateurs de serveurs PHP, alors que plus de 5,1 millions d’hôtes PHP sont exposés sur Internet d’après VirusTotal. PHP étant utilisé par environ 80 % des sites web dans le monde, y compris les systèmes de gestion de contenu les plus répandus comme WordPress, Drupal ou Joomla, la moindre faille critique représente un risque systémique. Dans cet article, nous détaillons la chronologie de l’attaque, la nature des vulnérabilités PHP2Shell, les mesures à prendre immédiatement et les leçons à tirer pour la sécurité des applications web.

Qu’est-ce que Office Menace Alert ?

Office Menace Alert (titre original : 사내 폐급 주의보, aussi connu sous Troublesome Employee Warning) est un manhwa coréen de comédie et drame au bureau. Écrit par Playful Deer et illustré par Holy water, il est publié sur la plateforme Toomics. L’histoire suit Jung Si-ho, un employé rétrogradé qui doit composer avec des collègues incompétents et une chef d’équipe manipulatrice. Ce qui rend ce manhwa unique, c’est son protagoniste passif et ses personnages profondément imparfaits, ce qui a suscité des réactions mitigées chez les lecteurs.

D’après le rapport 2025 de Verizon sur les violations de données, 55 % des brèches de cybersécurité exploitent une vulnérabilité connue pour laquelle un correctif existait déjà. Ce constat illustre l’écart persistant entre la publication d’un patch et son application effective. Le 20 octobre 2026, l’agence américaine CISA (Cybersecurity and Infrastructure Security Agency) a ajouté six nouvelles vulnérabilités à son catalogue KEV (Known Exploited Vulnerabilities), officialisant leur exploitation active dans la nature. Si cette directive concerne en premier lieu les agences fédérales américaines, les organisations françaises - qu’elles soient PME, ETI ou grandes entreprises - ont tout intérêt à intégrer ce référentiel dans leur propre gestion des vulnérabilités. Nous décryptons ces six failles, leur impact potentiel et les bonnes pratiques pour ne pas figurer au rang des victimes.