Stealien lance un outil gratuit pour détecter la faille PHP2Shell
Le service vérifie via une URL si un site est touché par les deux vulnérabilités PHP critiques, à destination des petites structures peu dotées en experts.
La société de sécurité spécialisée dans l'IA Stealien a mis en ligne un service gratuit permettant de vérifier, en saisissant l'URL d'un site, s'il est affecté par la faille PHP2Shell. L'outil est accessible depuis une page dédiée du site de l'entreprise, selon dailysecu.com.
PHP2Shell désigne deux vulnérabilités critiques de PHP, suivies sous les identifiants CVE-2026-109618 et CVE-2026-109619. Leur exploitation pourrait permettre à un attaquant d'exécuter du code arbitraire sur un serveur sans authentification, ou d'accéder à des informations sensibles.
Le service s'adresse aux équipes de sécurité et aux exploitants de sites, notamment aux petites entreprises disposant de peu de spécialistes. Il ne couvre toutefois que les sites dont l'utilisateur est propriétaire ou qu'il est autorisé à tester, et ne garantit ni la sécurité globale d'un site ni ne remplace l'application des correctifs.
Le PDG de Stealien a déclaré que ce service avait été mis à disposition pour aider les petites entreprises et organisations aux effectifs de sécurité limités. La société développe et fournit la solution de sécurité web et API WebSuit ainsi que la solution d'analyse des vulnérabilités basée sur l'IA AlienRay.
Alerte gouvernementale sur la même faille
Le 22 octobre 2026 à midi, le ministère des Sciences et des TIC a relevé le niveau d'alerte cybersécurité du secteur privé de « intérêt » à « vigilance » en réponse à la faille PHP2Shell, et le ministère comme KISA ont appelé les entreprises et institutions à appliquer rapidement les mises à jour de sécurité.
En bref
Qu'est-ce que la faille PHP2Shell ?
Ce sont deux vulnérabilités critiques de PHP suivies sous les identifiants CVE-2026-109618 et CVE-2026-109619, qui pourraient permettre l'exécution de code arbitraire sans authentification ou l'accès à des informations sensibles.
L'outil de Stealien garantit-il la sécurité de mon site ?
Non. Il vérifie seulement si le site est affecté par la faille et ne remplace pas l'application des mises à jour de sécurité.
Qui peut utiliser ce service gratuit ?
Les équipes de sécurité et les exploitants de sites, à condition qu'ils soient propriétaires du site testé ou autorisés à le tester.