Genians : 96 % des appareils PHP exposés à PHP2Shell
Selon l'analyse de la plateforme cloud NAC de Genians, 78 % de ces appareils vulnérables tournent sous PHP 8.1 ou une version antérieure.
Genians a annoncé le 30 octobre 2026 que 96 % des appareils exécutant PHP sur les réseaux internes d'entreprise sont exposés à la vulnérabilité PHP2Shell, selon digitaltoday.co.kr. L'analyse s'appuie sur les données d'identification d'appareils collectées par la plateforme cloud NAC de l'entreprise.
PHP2Shell permet à un attaquant d'exécuter du code malveillant à distance sans authentification préalable. Parmi les appareils vulnérables, 78 % fonctionnaient sous PHP 8.1 ou une version antérieure, qui ne bénéficient plus de support officiel. 48 % tournaient sous PHP 5.x ou plus ancien, dont le support a pris fin en 2018.
Des équipements variés, souvent en réseau privé
Par type d'appareil, les serveurs généraux représentaient 24 %, les caméras de surveillance, enregistreurs vidéo et solutions de sécurité 20 %, les objets connectés comme les lecteurs RFID 17 %, et 27 % des actifs n'ont pas pu être identifiés. 89 % des appareils recensés se trouvaient sur des plages d'adresses IP privées, difficiles à atteindre depuis l'internet externe.
Le 26 octobre 2026, la CISA a ajouté deux vulnérabilités liées, CVE-2026-109618 et CVE-2026-109619, à sa liste des vulnérabilités exploitées connues.
Le directeur technique de Genians et responsable de sa filiale américaine, Kim Gye-yeon, a déclaré que les appareils sans correctif officiel ou en attente de distribution d'un correctif devaient voir leur accès réseau bloqué ou isolé jusqu'à leur remplacement.
En bref
Qu'est-ce que la vulnérabilité PHP2Shell ?
Une faille qui permet à un attaquant d'exécuter du code malveillant à distance sans authentification séparée.
Quelles versions de PHP sont concernées ?
78 % des appareils vulnérables tournaient sous PHP 8.1 ou une version antérieure, et 48 % sous PHP 5.x ou plus ancien, dont le support a pris fin en 2018.
Qu'a fait la CISA ?
Le 26 octobre 2026, la CISA a inscrit CVE-2026-109618 et CVE-2026-109619 à sa liste des vulnérabilités exploitées connues.