De nouveaux éléments révèlent l’impact opérationnel de php2shell : des organisations de plusieurs pays ont mis hors ligne des sites publics et institutionnels après les recommandations du BSI et de la CISA. Cloudflare a …
Amazon Web Services a détecté le 17 octobre une tentative d’exploitation de PHP2Shell, quatre jours avant la publication des correctifs PHP et des premiers rapports publics. Le trafic a atteint un honeypot AWS depuis une…
Amazon Linux 2023 classe CVE-2026-109618 et CVE-2026-109619 comme Important, alors que PHP et d’autres évaluations publiques leur attribuent un score CVSS v4.0 de 9,2 et le niveau Critical. AWS indique que PHP 8.2 à 8.5 …
La version de sécurité PHP du 21 octobre 2026 corrige deux vulnérabilités critiques permettant une RCE, mais une nouvelle analyse se concentre sur la capacité des équipes à réagir. Elle détaille les branches corrigées et…
PHP doit publier le 21 octobre 2026 à 14:00 UTC une mise à jour urgente pour deux failles critiques, chacune notée 9,2 sur 10 selon CVSS v4.0. CERT-EU cite CVE-2026-109618 et CVE-2026-109619 et évoque une possible exécut…
Le 21 octobre 2026, PHP a publié des correctifs d’urgence pour CVE-2026–109618 et CVE-2026–109619. Ces deux failles critiques permettent une exécution de code à distance sans authentification et obtiennent un score CVSS …
FrankenPHP 1.13.2 est sorti le 21 octobre avec une mise à jour de sécurité pour le serveur d'applications PHP. Ses images Docker et ses binaires statiques intègrent des versions de PHP qui corrigent PHP2Shell, deux faill…
Le National Cyber Security Centre néerlandais (NCSC) a désactivé NCSC.NL par précaution en invoquant des vulnérabilités de PHP. L’équipe de sécurité de PHP prévoit un correctif à 16 h, heure des Pays-Bas. Le NCSC annonce…
Un message publié le 21 octobre décrit une faille PHP présumée distincte, qui provoque une erreur de double-free signalée par AddressSanitizer dans PHP 8.4.25. Selon son auteur, le comportement a été confirmé avec PHP 8.…
Un message publié sur r/PHP demande pourquoi CloudLinux annonce d'abord des correctifs pour PHP 7.4 et 8.0, alors que les mises à jour des branches 8.2 à 8.5 ne sont pas encore visibles. La discussion porte sur CVE-2026-…
Calif Research détaille CVE-2026-109618 et CVE-2026-109619 dans une analyse technique. PHP a corrigé ces failles dans sa mise à jour de sécurité du 21 octobre 2026. Le rapport, réalisé avec OpenAI et Wiz, explique commen…
Le projet PHP a publié de nouvelles versions ponctuelles pour quatre branches : PHP 8.5.12, PHP 8.4.27, PHP 8.3.36 et PHP 8.2.35. L’annonce ne fournit ni journal des changements ni informations de sécurité.
Laravel a publié le 21 octobre la version v12.70.1 du framework, un correctif ciblé pour la branche 12.x. La release contient un commit, e09fc54, issu de la pull request #62027 de @valorin. Ce changement empêche l’échapp…
Un message publié sur Hacker News annonce pour le 22 octobre 2026 à 18 h CEST une communication PHP sur deux failles d'exécution de code à distance, chacune créditée d'un score CVSS de 10.0. Les identifiants cités sont C…
Symfony 6.4 en est à sa 48e version corrective, et la fournée de cette semaine corrige des failles de sécurité dans Yaml et HttpFoundation, ainsi qu'un bug de fuseau horaire dans Clock. Les équipes Laravel attendent en g…
Le guard d’API par token de Laravel permettait de se connecter sans authentification à un compte existant sur MySQL et MariaDB avec une valeur non textuelle. Cette faille, notée 9,2 au CVSS, est corrigée dans 12.68.0 et …
Une publication sur r/PHP présente CVE-2026-108082 comme une faille ReDoS affectant Symfony. Elle affirme qu’une seule requête peut monopoliser le processeur pendant plusieurs secondes. L’extrait ne précise ni les versio…
Laravel 13.38.0 est sorti le 20 octobre 2026 pour la branche 13.x. Cette mise à jour de maintenance touche la validation, les relations Eloquent, les requêtes SQL, les files d’attente, les notifications, le cache et les …
La RFC qui a déprécié PECL n'a rien cassé et n'a fixé aucune échéance, alors la plupart d'entre nous vont laisser pecl install là où il est. Je pense que c'est une erreur. Les manques de PIE sont réels mais minimes, et c…
RoadRunner 3 est disponible avec le retour au Semantic Versioning et un nom commun pour les paquets PHP, roadrunner/*. Cette version demande PHP 8.2 ou plus récent, apporte de nouvelles fonctions HTTP, jobs, proxy, Redis…
Le récapitulatif Symfony du 12 au 18 octobre 2026 signale des mises à jour de maintenance sur quatre branches et des correctifs de sécurité pour Yaml et HttpFoundation. Symfony UX 3.6 ajoute des outils expérimentaux. Le …
Publié en octobre 2026, Laravel 13.36 enrichit l’API de validation avec des builders fluides et ajoute DB::olap() pour les requêtes analytiques sur les environnements Vitess compatibles, notamment PlanetScale. La version…
La fiche détaillée de FrankenPHP 1.13.0 recense cinq correctifs de sécurité, dont deux failles classées élevées. Elle apporte aussi Caddy 2.11.7, Mercure 1.0, une validation sûre des rechargements, la compatibilité avec …
Manticore est un compilateur ahead-of-time pour PHP 8.5+ doté d’un backend LLVM. Il peut désormais compiler des applications Symfony. L’étape actuelle couvre un squelette Symfony sans Doctrine et des applications simples…
En septembre 2025, la communauté PHP a recommandé PIE, le PHP Installer for Extensions, pour installer les extensions non intégrées à PHP. PIE 1.5.2 compile et active des paquets distribués via Packagist, tandis que PECL…
