Une page de contrôle pour la faille PHP2Shell mise en ligne par 파이오링크
L'outil renvoie trois résultats possibles, vulnérable, corrigé ou non vérifiable, à partir de la version de PHP observée sur le serveur.
La société de sécurité 파이오링크 a publié le 23 octobre 2026 une page de contrôle d'urgence consacrée à la faille PHP2Shell sur son site officiel, selon dailysecu.com. L'utilisateur saisit l'adresse d'un site web pour savoir si celui-ci risque d'être exposé à la vulnérabilité et consulter les mesures de sécurité recommandées.
La page renvoie l'un de trois résultats : vulnérable, corrigé, ou impossible à confirmer, sur la base des informations de version de PHP observées sur le serveur. Elle n'envoie que des requêtes web ordinaires et n'exploite pas la vulnérabilité elle-même.
L'outil restera accessible au public pendant une semaine. Il propose également une liste d'auto-évaluation et un rapport d'analyse de la vulnérabilité fondé sur le renseignement sur les menaces (CTI) de 파이오링크. Le nom du directeur général de l'entreprise, 조영철, n'a pas été communiqué en alphabet latin et n'est donc pas cité ici.
Les alertes de la semaine
Le 21 octobre 2026, l'organisation de développement de PHP a divulgué deux vulnérabilités (CVE-2026-109618 et CVE-2026-109619) permettant une exécution de code à distance sans authentification, et a publié les mises à jour de sécurité correspondantes. Les deux failles ont été notées 9,2 sur l'échelle CVSS.
Le même jour, la KISA a publié un avis recommandant la mise à jour vers la dernière version. Le CERT-EU a averti que du code d'exploitation commençait à circuler et était probablement utilisé dans des attaques réelles.
En bref
Quels résultats la page de contrôle PHP2Shell peut-elle afficher ?
Trois : vulnérable, corrigé, ou impossible à confirmer, selon les informations de version de PHP observées sur le serveur.
Combien de temps la page sera-t-elle accessible ?
Pendant une semaine, selon dailysecu.com.
La page exploite-t-elle la vulnérabilité ?
Non. Elle n'envoie que des requêtes web ordinaires et n'exploite pas la faille.