10/26/2026
Trustiatis LLC
23 oct.
PHP2Shell : Trustiatis a sécurisé son infrastructure
Les 20 et 21 octobre, deux failles critiques du moteur PHP (CVE-2026-109618 et CVE-2026-109619, score CVSS 9,2/10) ont déclenché une alerte internationale. Elles peuvent permettre l’exécution de code à distance sur un serveur PHP exposé à Internet, sans aucun compte utilisateur.
Pourquoi c’est sérieux : PHP fait tourner WordPress, Dolibarr, Drupal et une multitude d’applications métiers. Des tentatives d’exploitation ont été repérées dès le 17 octobre, avant même la publication officielle.
Nos actions chez Trustiatis :
✅ Correctifs PHP déployés sur l’infrastructure concernée
✅ Sites WordPress : analyse des journaux par notre SOC, aucune anomalie détectée
✅ Dolibarr : instances sur réseau privé, accessibles uniquement par VPN, et mises à jour
✅ n8n : basé sur Node.js, non concerné, et également protégé par VPN
Bilan : 0 incident détecté sur le périmètre analysé. La surveillance continue.
Le patch ne suffit pas à lui seul. Il faut aussi maîtriser les points d’entrée, segmenter le réseau, contrôler les accès et surveiller en continu.
Merci à nos clients pour leur confiance.
Trustiatis — Secure. Connect. Grow.