Kudo Communication distribue le support de sécurité PHP de TuxCare
Le distributeur exclusif de TuxCare en Corée fournit ELS for Runtimes pour les versions de PHP en fin de vie, avec des correctifs pour les vulnérabilités PHP2Shell.
Kudo Communication a annoncé le 27 octobre 2026 qu'il fournit la solution de support de sécurité PHP de TuxCare pour combler les lacunes de sécurité des entreprises coréennes utilisant des versions de PHP en fin de vie. Selon dailysecu.com, le distributeur exclusif de TuxCare en Corée propose ainsi ELS for Runtimes, qui fournit des correctifs de sécurité pour les environnements PHP arrivés en fin de support.
TuxCare indique que ses packages incluent des correctifs pour les vulnérabilités PHP2Shell CVE-2026-109618 et CVE-2026-109619. L'approche consiste à rétroporter les correctifs de sécurité dans les branches de versions existantes, afin que les entreprises puissent réagir sans procéder immédiatement à une mise à niveau de PHP.
La Korea Internet & Security Agency (KISA) a toutefois signalé le 24 octobre 2026 qu'une nouvelle vulnérabilité, CVE-2026-115560, peut survenir dans certaines combinaisons de configuration de session et n'est pas corrigée par la mise à jour de sécurité distribuée le 21 octobre 2026.
KISA a recommandé de désactiver le suivi de progression des téléversements de fichiers et de redémarrer tous les processus PHP worker comme mesure temporaire.
Contexte
Une vulnérabilité PHP2Shell susceptible de permettre l'exécution de code à distance a récemment été divulguée dans PHP, et de nouvelles vulnérabilités ont ensuite été identifiées.
En bref
Qu'est-ce que ELS for Runtimes de TuxCare ?
Une solution qui fournit des correctifs de sécurité pour des environnements comme PHP en fin de vie, en rétroportant les correctifs dans les branches de versions existantes.
Quelles vulnérabilités PHP2Shell sont couvertes ?
TuxCare indique fournir des packages avec des correctifs pour CVE-2026-109618 et CVE-2026-109619.
Que recommande KISA face à CVE-2026-115560 ?
Désactiver le suivi de progression des téléversements de fichiers et redémarrer tous les processus PHP worker comme mesure temporaire.