Penta Security lance un outil de vérification de l'exposition à PHP2Shell
Le service Cloudbric analyse l'URL d'un site sans installation et indique en quelques secondes la version de PHP visible et les vulnérabilités majeures applicables.
Penta Security a lancé un service de vérification de sécurité Cloudbric qui permet aux utilisateurs de savoir si leur site web est exposé à la vulnérabilité PHP2Shell et d'obtenir des indications sur la réponse à apporter, selon datanet.co.kr. L'annonce a été faite le 26 octobre 2026.
Le contrôle ne nécessite que l'URL du site, sans installation d'un programme séparé. Il rapporte la version de PHP visible de l'extérieur et indique si les principales vulnérabilités s'appliquent. La vérification est non intrusive : elle inspecte les informations de réponse du serveur sans exploiter la faille réelle, et renvoie un résultat en quelques secondes.
Le service est accessible à tous via les sites de Penta Security et de Cloudbric, en coréen, en anglais et en japonais. Un script de vérification est également fourni lorsque la version de PHP ne peut pas être déterminée à partir du seul contrôle du site, afin de confirmer directement la version installée sur le serveur et les paramètres associés.
PHP2Shell désigne collectivement CVE-2026-109618 et CVE-2026-109619, des vulnérabilités d'exécution de code à distance dans PHP exploitables sans authentification.
Correctifs pour les clients existants
Peu après la divulgation de la vulnérabilité, Penta Security a distribué des règles personnalisées et des guides de configuration à ses clients WAPPLES, et a appliqué des règles de réponse à son service SaaS de sécurité web Cloudbric WAF+, selon les éléments de contexte communiqués par la société.
Le directeur de la planification de Penta Security a déclaré que l'analyse des vulnérabilités et les attaques s'accélèrent avec l'IA et l'automatisation, et que les réponses des entreprises en matière de sécurité doivent suivre le même rythme.
En bref
Qu'est-ce que le service de vérification Cloudbric de Penta Security ?
Un outil en ligne qui indique, à partir de l'URL d'un site, si celui-ci est exposé à la vulnérabilité PHP2Shell, sans installation de programme.
Quelles langues sont disponibles ?
Le service est proposé en coréen, en anglais et en japonais via les sites de Penta Security et de Cloudbric.
Qu'est-ce que PHP2Shell ?
PHP2Shell désigne les vulnérabilités CVE-2026-109618 et CVE-2026-109619, des failles d'exécution de code à distance dans PHP exploitables sans authentification.