NEXIAL lance un pré-contrôle de sécurité web gratuit après les failles PHP et Node.js
Le service NEXIAL Security ne demande qu'une URL de site et ne nécessite ni installation ni inscription, selon NEXIAL.
La société de développement logiciel NEXIAL a annoncé le 23 octobre 2026 proposer un service gratuit de pré-contrôle de sécurité des sites web, baptisé NEXIAL Security, en réponse aux récentes vulnérabilités affectant PHP et Node.js.
Selon dailysecu.com, le service se contente d'une URL de site web : aucune installation ni inscription n'est requise. Il prend également en charge JSP et d'autres environnements au-delà de PHP et Node.js.
NEXIAL précise toutefois que NEXIAL Security constitue un contrôle préliminaire des paramètres visibles de l'extérieur. Il ne détecte pas de manière définitive tous les risques et ne vérifie pas l'état des correctifs internes.
Le responsable de l'équipe marketing de NEXIAL, Kim Min-jun, a déclaré que les entreprises doivent revérifier la sécurité de leurs sites web et a présenté ce service gratuit comme un point d'entrée, complété par un accompagnement pour l'amélioration et la maintenance.
Un contexte de vulnérabilités actives
Le 22 octobre 2026, le ministère des Sciences et des TIC et la KISA ont relevé le niveau d'alerte cyber du secteur privé de « intérêt » à « prudence » en raison des vulnérabilités PHP. Deux d'entre elles, CVE-2026-109618 et CVE-2026-109619, ont été divulguées avec un score CVSS 4.0 de 9.2 et pourraient permettre une exécution de code à distance. L'équipe PHP a publié le 21 octobre 2026 les mises à jour de sécurité 8.2.35, 8.3.36, 8.4.27 et 8.5.12. Le même jour, Node.js a diffusé un correctif pour des erreurs de gestion des noms DNS et un contournement de la vérification du nom d'hôte des certificats TLS via certaines adresses IP.
En bref
NEXIAL Security est-il vraiment gratuit ?
Oui, NEXIAL présente ce pré-contrôle de sécurité comme un service gratuit.
Faut-il installer un logiciel ou créer un compte ?
Non. Il suffit de fournir l'URL du site web, sans installation ni inscription.
Le service couvre-t-il uniquement PHP et Node.js ?
Non, il prend également en charge JSP et d'autres environnements.