Trend Micro propose un outil gratuit face à la faille PHP2Shell
L'éditeur lance PHP2Shell Exposure Checker et ouvre sept jours gratuits de sa protection web TrendLife contre la faille critique PHP identifiée sous deux CVE.
Trend Micro a annoncé le 23 octobre 2026 une série de mesures face à PHP2Shell, une faille critique touchant PHP et référencée sous les identifiants CVE-2026-109618 et CVE-2026-109619, selon internet.watch.impress.co.jp. L'éditeur met notamment à disposition un outil gratuit permettant de vérifier l'exposition d'un site à cette vulnérabilité.
Baptisé PHP2Shell Exposure Checker, l'outil fonctionne à partir de l'URL du site : il examine les en-têtes HTTP et les autres réponses renvoyées par le serveur pour déterminer si le PHP utilisé peut être concerné. L'interface et les messages de l'outil sont en anglais.
Trend Micro complète ce dispositif par une offre destinée aux petites et moyennes entreprises : la protection web contre la vulnérabilité PHP de TrendLife. Le service fait transiter le trafic vers le site du client par un reverse proxy hébergé dans le cloud, ce qui permet de bloquer les attaques avant qu'elles n'atteignent le serveur.
Sept jours gratuits
Cette protection peut être testée gratuitement pendant sept jours. L'annonce intervient alors que les deux identifiants CVE associés à PHP2Shell sont publics, ce qui expose les sites non corrigés à des tentatives d'exploitation.
En bref
Qu'est-ce que PHP2Shell Exposure Checker ?
Un outil gratuit de Trend Micro qui, à partir de l'URL d'un site, examine les en-têtes HTTP et d'autres réponses pour vérifier si le PHP du site peut être affecté par la faille PHP2Shell.
Combien de temps la protection web TrendLife est-elle gratuite ?
Trend Micro propose la protection web contre la vulnérabilité PHP de TrendLife gratuitement pendant sept jours.
Quels sont les identifiants de la faille PHP2Shell ?
La faille est référencée sous CVE-2026-109618 et CVE-2026-109619.