Vulnérabilités RCE critiques dans PHP et détection Kaspersky
Kaspersky analyse la fuite d'informations sur les vulnérabilités critiques CVE-2026-109618 et CVE-2026-109619 dans PHP.
Un incident récent a entraîné la fuite d'informations concernant deux vulnérabilités critiques de type RCE dans PHP, identifiées comme CVE-2026-109618 et CVE-2026-109619.
L'éditeur Kaspersky a analysé l'événement, confirmant que ses propres solutions de sécurité sont capables de détecter l'exploit associé, nommé PHP2Shell. Dans le rapport envoyé, plusieurs exemples pratiques sont présentés sur la façon dont la détection s'effectue grâce à l'utilisation des produits KEDR, KATA et KES.