Enki Whitehat lance un scanner gratuit pour les failles PHP2Shell
L'outil évalue l'exposition aux vulnérabilités de type exécution de code à distance et un rapport d'analyse accompagne sa publication.
La société de sécurité Enki Whitehat a mis en ligne un scanner de diagnostic gratuit qui vérifie l'exposition des systèmes aux vulnérabilités PHP2Shell, deux failles d'exécution de code à distance affectant le cœur de PHP, rapporte digitaltoday.co.kr. L'outil et un rapport d'analyse ont été publiés le 23 octobre 2026.
Le scanner identifie la version de PHP et la configuration associée sans recourir à du code d'attaque réel, afin de fournir une première évaluation du risque. Il suffit de saisir une URL cible sur sa page web pour l'utiliser, sans authentification. Enki Whitehat le propose gratuitement aux entreprises qui n'utilisent pas sa solution OFFen ASM de gestion de la surface d'attaque.
Les deux vulnérabilités portent les références CVE-2026-109618 et CVE-2026-109619. Le rapport publié par l'entreprise en détaille les causes : une conservation incomplète de l'état lors d'un épuisement de la mémoire pour la première, et une utilisation de mémoire après libération découlant de la réutilisation de l'état d'une requête précédente pour la seconde. Le document couvre également les systèmes et versions concernés, les mesures d'atténuation et les recommandations de correctifs officiels.
Enki Whitehat prévoit d'autres publications, consacrées à l'identification et à la gestion des actifs exposés à l'extérieur ainsi qu'aux méthodes de réponse rapide aux nouvelles vulnérabilités.
« Sécuriser un temps précieux pour identifier et traiter les actifs exposés avant les attaquants compte pour des vulnérabilités à fort impact comme PHP2Shell », a déclaré le PDG d'Enki Whitehat, Lee Seong-kwon.
En bref
Qu'est-ce que PHP2Shell ?
PHP2Shell désigne deux vulnérabilités d'exécution de code à distance du cœur de PHP, référencées CVE-2026-109618 et CVE-2026-109619.
Comment utiliser le scanner d'Enki Whitehat ?
Il suffit de saisir une URL cible sur la page web du scanner, sans authentification. L'outil est gratuit pour les entreprises qui n'utilisent pas OFFen ASM.