.png)

Fiche d’information PHP2Shell
Comment fonctionne l’attaque PHP2Shell, qui est affecté et quoi faire face à cela.
Points saillants
Principaux avantages
Aperçu des actifs
PHP2Shell est une paire de défauts critiques du moteur PHP, corrigés le 21octobre 2026. Ils permettent aux attaquants d’exécuter du code sur des serveurs web sans se connecter.
PHP gère la majeure partie du web, y compris certains de ses sites et plateformes les plus populaires tels que WordPress, Drupal et Joomla. Ces bugs se situent à l’intérieur même du moteur, de sorte qu’un attaquant peut frapper avant même que le code ou les vérifications de connexion de votre site web ne soient exécutées.
Cette fiche d’information explique comment fonctionne l’attaque, quelles versions de PHP sont affectées et les étapes à suivre maintenant. Le patching compte. Mais la segmentation empêche qu’un serveur brèché ne devienne plusieurs.






Supposons une rupture.
Minimiser l'impact.
Augmenter la résilience.
Partir du principe que l'imprévu peut survenir à tout moment conduit à adopter les comportements suivants













