En cherchant (avec DuckDuckGo) des infos sur la faille PHP, je découvre enfin UN site techniquement bien documenté ... et fiable....
https://www.planetegrandesecoles.com...e-critique-php
même si le niveau technique des informations diffusées dépasse largement mes vieilles et limitées connaissances actuelles c'est super intéressant....
de même sur Mythos:
https://www.planetegrandesecoles.com...curite-risques
bonne lecture donc.....
rien ne sert de penser, il faut réfléchir avant.... (Pierre Dac...)
Tu as la source (en)
https://www.php.net/archive/2026.php#2026-10-20-1
Le communiqué du CERT
https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014
Ou le CERT eu
https://cert.europa.eu/publications/...ories/2026-018
Les éditeurs de frameworks comme Laravel:
https://laravel.com/forge/docs/knowl...e-october-2026
Open CVE
https://app.opencve.io/cve/?vendor=php
Etc.
(Tout ça sans IA)
J'ai glissé Chef !
ce forum est en php, a-t-il été mis à jour?
sinon, si on lit https://www.sfeir.com/concepts/php2shell/
oups...20 octobre : ... Calif publie par erreur une vidéo de sa preuve de concept, dont des copies circulent.
d'où le coup de chaud...
Et sur calif, ça les fait rire (le bug et l'éléphant en train de trinquer):
https://calif.io/research/php
Jusqu'ici tout va bien...
