Ncurity aide ses clients à répondre à la faille PHP2Shell
Le distributeur coréen de Censys propose d'identifier les services PHP exposés et de vérifier les versions vulnérables, selon datanet.co.kr.
Ncurity a annoncé le 30 octobre 2026 qu'il accompagne ses clients dans la réponse à la vulnérabilité PHP2Shell, en s'appuyant sur la plateforme de renseignement internet de Censys, rapporte datanet.co.kr. L'entreprise coréenne est le seul distributeur national de Censys en Corée.
L'accompagnement proposé permet d'identifier les services PHP exposés à partir du nom de domaine et des informations IP d'un client, puis de recommander la vérification de la version de PHP utilisée et l'application des mises à jour de sécurité.
Censys met à disposition un tableau de bord officiel PHP2Shell qui présente, par pays, par réseau et par version, les versions de réponse PHP exposées ainsi que l'avancement des correctifs. Les clients de Censys ASM peuvent repérer les actifs fondés sur PHP dans leur liste d'actifs exposés vers l'extérieur et consulter les informations de risque associées.
Vérifier directement sur le système
Ncurity recommande de contrôler les versions vulnérables et l'état des correctifs directement sur le système en fonctionnement, car les services exposés peuvent ne pas afficher d'information de version.
PHP2Shell regroupe deux failles de PHP, CVE-2026-109618 et CVE-2026-109619, qui pourraient permettre une exécution de code à distance sans authentification. Le projet PHP a attribué à chacune la note de 9,2 sur l'échelle CVSS v4.0, les classant comme critiques. Censys ARC a publié une alerte de sécurité urgente sur PHP2Shell, comprenant des requêtes de recherche, des informations de correctif et des indicateurs de compromission à vérifier dans les journaux.
En bref
Qu'est-ce que la vulnérabilité PHP2Shell ?
Il s'agit de deux failles de PHP, CVE-2026-109618 et CVE-2026-109619, notées 9,2 sur l'échelle CVSS v4.0 et classées critiques, qui pourraient permettre une exécution de code à distance sans authentification.
Comment Ncurity aide-t-il ses clients ?
Ncurity identifie les services PHP exposés à partir du domaine et des informations IP du client, recommande de vérifier la version de PHP et d'appliquer les mises à jour, et invite à contrôler directement sur le système les versions vulnérables et l'état des correctifs.