PHP2Shell : deux vulnérabilités RCE critiques CVE-2026-109618 et CVE-2026-109619 patchées en urgence
📰 Source : Huntress (blog Rapid Response), publié le 21 octobre 2026 par John Hammond. L’article couvre la fuite prématurée de deux vulnérabilités critiques PHP et la réponse d’urgence de l’équipe PHP. 🔍 Contexte Le 20 octobre 2026, un post sur Hacker News a révélé l’existence de deux vulnérabilités critiques PHP (CVE-2026-109618 et CVE-2026-109619) avant leur divulgation coordonnée prévue le jeudi 22 octobre. Le post a été supprimé, mais des captures d’écran ont circulé sur les réseaux sociaux. La société watchTowr a confirmé l’authenticité de la fuite. L’équipe PHP a alors avancé la publication des correctifs au mercredi 21 octobre. ...