24489 shaares
via @pb
via @dascritch
via @dokuwiki via @sebsauvage
+ https://ma.ttias.be/php-cve-2026-109618-early-mitigation/#what-is-disputed-or-unverified
+ https://journalducoin.com/technologies/php2shell-correctif-publie-versions-mise-a-jour-ia-wiz/
+ https://www.octopuce.fr/alerte-de-securite-php-comment-gere-t-on-ce-genre-de-crise-chez-octopuce/
+ https://www.theverge.com/tech/1015906/php2shell-vulnerability-october-2026
via @cert_fr
via le taf
(Spoiler : ça marche pas, pourtant j'ai testé sur une image LXC tout ce qu'il y a de plus standard. Ça plante dès le preupgrade, avec des fichiers manquants et des erreurs Python en pagaille)