Logpresso publie un scanner gratuit pour la faille PHP2Shell
L'outil, disponible sur le Logpresso Store, diagnostique les URL vulnérables et relève la version de PHP détectée pour les clients SIEM et XDR.
Logpresso a mis en ligne le 26 octobre 2026 un scanner de diagnostic de la vulnérabilité PHP2Shell sur son Logpresso Store, selon datanet.co.kr. L'outil s'installe dans Logpresso SIEM et XDR et est fourni gratuitement aux clients actuels de l'entreprise.
L'utilisateur enregistre une ou plusieurs URL cibles ; le scanner détermine si elles sont vulnérables et consigne la version de PHP trouvée. L'accès est détecté automatiquement en HTTP ou HTTPS, sans saisie manuelle du protocole.
Le scanner affiche des statistiques globales de diagnostic et la répartition des actifs par version de PHP, conserve l'historique des analyses et permet d'exporter les résultats au format CSV. Les actifs joignables depuis le serveur Logpresso, comme les outils d'administration internes ou les écrans de gestion des équipements réseau, peuvent également être analysés.
Des commandes de requête de détection et des règles de détection sont fournies, et l'interface est disponible en coréen, en anglais et en japonais. Le diagnostic par requête fonctionne à partir de Logpresso Sonar 4.0.2308, tandis qu'un écran de diagnostic dédié est pris en charge à partir de la version 5.0.
Deux failles critiques dans le moteur PHP
PHP2Shell désigne deux vulnérabilités d'exécution de code à distance dans le moteur PHP, CVE-2026-109618 et CVE-2026-109619, notées 9,2 selon le référentiel CVSS v4.0 par l'équipe de sécurité de PHP. Des correctifs ont été publiés le 21 octobre pour les versions actuellement prises en charge, de PHP 8.2 à 8.5. Des rapports indiquent que les versions de PHP à partir de la 5.4.0 figureraient aussi dans la plage concernée.
Le même jour, Logpresso a publié sur son blog un avis de réponse à PHP2Shell couvrant l'identification des actifs vulnérables, les mesures d'atténuation temporaires et les vérifications de compromission.
En bref
Le scanner PHP2Shell est-il payant ?
Non, il est fourni gratuitement aux clients actuels de Logpresso.
Quelles versions de Logpresso Sonar prennent en charge le scanner ?
Le diagnostic par requête est disponible à partir de la version 4.0.2308 et un écran dédié à partir de la version 5.0.
Quelles langues l'interface propose-t-elle ?
Le coréen, l'anglais et le japonais.