L’étude d’OffSeq analyse l’activité liée à PHP2Shell durant les 48 premières heures observées par son réseau de honeypots Mirage. Selon l’entreprise, PHP2Shell avait fuité avant la disponibilité du correctif. La première requête ressemblant à une tentative d’exploitation est arrivée environ 16 heures avant la publication du fix. L’extrait fourni ne donne pas davantage de détails techniques.
Illustration : The Dev Dispatch
L’étude d’OffSeq porte sur l’activité de PHP2Shell pendant les 48 premières heures enregistrées par son réseau de honeypots Mirage.
D’après le rapport, PHP2Shell avait fuité avant que son correctif soit disponible. La première requête présentant les caractéristiques d’une tentative d’exploitation a atteint le réseau environ 16 heures avant la mise à disposition du fix.
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.
De nouveaux éléments révèlent l’impact opérationnel de php2shell : des organisations de plusieurs pays ont mis hors ligne des sites publics et institu…
Un message publié sur Hacker News annonce pour le 22 octobre 2026 à 18 h CEST une communication PHP sur deux failles d'exécution de code à distance, c…
PHP2Shell présente une famille de failles critiques du cœur de PHP. D'après le projet, un attaquant non authentifié pourrait exécuter du code ou lire …
Petecooper a présenté ses excuses sur Hacker News après avoir publié un message sur les annonces PHP liées aux RCE CVE-2026-109618 et CVE-2026-109619.…
Commentaires
Pas encore de commentaire — écris le premier.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.