Magazine Pocket, K MANGA et d'autres plateformes en maintenance d'urgence
Cinq services de lecture de mangas ont suspendu leur accès le 21 octobre pour corriger des vulnérabilités PHP critiques, selon animecorner.me.
Magazine Pocket, K MANGA, MANGA Plus, Niconico Manga et BOOK☆WALKER ont interrompu leurs services le 21 octobre pour une maintenance d'urgence liée à des vulnérabilités critiques de PHP, rapporte animecorner.me. Magazine Pocket a mis hors ligne son application et son site web à partir de 22 h 30 (heure du Japon), invoquant une mise à jour de sécurité PHP urgente. K MANGA a débuté sa maintenance à la même heure, citant une mise à jour de sécurité critique, et a prévenu que la publication de nouveaux chapitres pourrait être retardée jusqu'au 22 octobre.
MANGA Plus est entré en maintenance à partir de 21 h (heure du Japon) le 21 octobre, sans préciser publiquement le motif. Niconico Manga a suspendu tous ses services dès 19 h, avec une maintenance prévue jusqu'à 10 h le 22 octobre, en raison d'une grave faille logicielle. BOOK☆WALKER a également lancé une maintenance d'urgence après la découverte d'une vulnérabilité logicielle sérieuse ; la plateforme a indiqué qu'elle n'avait pas été directement attaquée et espérait un retour à la normale au début du 22 octobre.
Correctifs PHP et incidences sur les parutions
L'équipe de développement de PHP a publié le 21 octobre les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35, corrigeant les vulnérabilités CVE-2026-109618 et CVE-2026-109619, toutes deux notées 9,2 selon le système CVSS 4.0. K MANGA mentionne le chapitre 205 de The Fragrant Flower Blooms with Dignity, intitulé « Saku's Answer », daté du 21 octobre, tandis que Magazine Pocket indique la prochaine mise à jour japonaise de la série pour le 22 octobre. Aucune des deux plateformes n'a spécifiquement nommé ce chapitre dans son avis de maintenance.
En amont, CERT-EU avait conseillé aux organisations de se préparer à appliquer les correctifs sans délai. L'Information-technology Promotion Agency du Japon a précisé qu'elle n'avait pas confirmé d'attaques exploitant ces deux vulnérabilités au moment de son avertissement. Le chapitre 204 de The Fragrant Flower Blooms with Dignity, de Saka Mikami, était sorti le 8 octobre.
En bref
Pourquoi Magazine Pocket et K MANGA sont-ils en maintenance ?
Les deux plateformes ont invoqué une mise à jour de sécurité critique de PHP pour justifier leur maintenance d'urgence du 21 octobre.
Quelles versions de PHP corrigent les vulnérabilités ?
Les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35, publiées le 21 octobre, corrigent les failles CVE-2026-109618 et CVE-2026-109619.
La maintenance va-t-elle retarder la parution de nouveaux chapitres ?
K MANGA a prévenu que la sortie de nouveaux chapitres pourrait être repoussée jusqu'au 22 octobre.