Palo Alto confirme des failles RCE PHP

•1h ago

Palo Alto confirme des failles RCE PHP

Tap title to read story

0:00 / 1:11

Palo Alto Networks a confirmé deux vulnérabilités critiques d'exécution de code à distance en PHP, CVE‑2026‑109618 et CVE‑2026‑109619, qui affectent PAN‑OS et ont précédemment touché deux services cloud. Les failles, suivies sous le nom de PHP2Shell, impliquent la gestion des erreurs graves par PHP via longjmp(), permettant aux attaquants de déclencher une exhaustion de la mémoire ou des références obsolètes pour exécuter du code à distance. Les vulnérabilités ont un score CVSS 4.0 de 9,2, Palo Alto estimant l'impact sur ses produits à 8,7, soit une gravité élevée. Les branches PAN‑OS affectées comprennent les versions 10.2, 11.1, 11.2, 12.1 et 12.2 sur les pare-feu PA‑Series et VM‑Series, ainsi que les déploiements Panorama. L'exposition est limitée à l'interface web de gestion, couvrant la console d'administration HTTPS et l'API XML. La société a mis à jour son avis le 24 octobre 2026, notant qu'aucune exploitation malveillante n'est connue mais fournissant des directives pour restreindre l'accès aux interfaces de gestion. Cortex XCORE SaaS et WildFire Cloud ont été précédemment affectés mais ont reçu des correctifs les 21 et 22 octobre respectivement. L'entreprise a prévu des correctifs urgents pour les pare-feu des versions affectées.

Published 2026-10-25 11:25:20 UTC · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

Le 21 octobre 2026, Cortex XCORE SaaS reçoit un correctif RCE pour PHP.
Le 22 octobre 2026, WildFire Cloud reçoit un correctif RCE pour PHP.
Le 24 octobre 2026, Palo Alto publie un avis de sécurité mis à jour.

Why it matters

Impact immédiat aux États-Unis : Risque potentiel pour la sécurité du réseau américain Impact américain à long terme possible : Examen accru du PHP dans les systèmes d'entreprise Groupes les plus touchés : Administrateurs réseau et équipes de sécurité Priorité du lecteur : Comprendre les calendriers de correctifs et les mesures d'atténuation

Coverage notes

Centre : La couverture de palo.ai, paloaltoonline.com, paloaltonetworks.com présente cela comme une nouvelle en développement : Palo Alto confirme des vulnérabilités PHP RCE. Les reportages mettent l'accent sur les faits vérifiés, les sources nommées et l'impact à court terme pour les lecteurs. Gauche : Les desks de gauche couvrant le même développement mettent généralement l'accent sur l'impact public, la responsabilité institutionnelle et sur qui est le plus touché. Droite : Les desks de droite couvrant le même développement mettent généralement l'accent sur les résultats pratiques, les enjeux du marché ou de la sécurité, et la réponse institutionnelle.