Piolink lance un outil de vérification d'urgence pour php2shell
La page publique indique en quelques secondes si un serveur PHP est vulnérable aux failles CVE-2026-109618 et CVE-2026-109619, ou s'il a été corrigé.
L'entreprise de cybersécurité Piolink a mis en ligne une page « php2shell emergency check », annoncée le 23 octobre 2026, qui permet de savoir si un serveur web utilisant PHP est exposé aux vulnérabilités CVE-2026-109618 et CVE-2026-109619, rapporte datanet.co.kr.
Il suffit de saisir l'adresse d'un site : l'outil indique en quelques secondes si le serveur est vulnérable, corrigé ou indéterminé. Les serveurs qui masquent leur version de PHP peuvent ressortir comme indéterminés.
Selon le résultat, la page affiche les instructions de mise à jour et des guides de contournement temporaire. Elle propose également une auto-évaluation et un rapport d'analyse fondé sur le renseignement sur les menaces de Piolink.
La société précise que la vérification se contente de lire les informations de réponse normale du serveur et n'envoie pas de requêtes exploitant réellement la faille. Le site restera accessible au public pendant une semaine.
Un correctif publié le 21 octobre
Le 21 octobre 2026, l'organisation de développement de PHP a publié une mise à jour de sécurité et divulgué deux failles permettant de prendre le contrôle d'un serveur à distance sans authentification, notées 9,2 sur 10. Le même jour, l'agence coréenne KISA a émis un avis recommandant la mise à jour vers la dernière version, et CERT-EU a averti que du code d'attaque commençait à circuler et était probablement déjà exploité.
En bref
Qu'est-ce que la page « php2shell emergency check » de Piolink ?
Un outil public où il suffit de saisir l'adresse d'un site pour savoir si son serveur PHP est vulnérable, corrigé ou indéterminé face aux failles CVE-2026-109618 et CVE-2026-109619.
Combien de temps la page restera-t-elle accessible ?
Piolink indique que le site sera ouvert au public pendant une semaine.
L'outil attaque-t-il le serveur testé ?
Non : il lit uniquement les informations de réponse normale du serveur et n'envoie pas de requêtes exploitant la vulnérabilité.