PHP2Shell : des millions de tentatives d'exploitation pour déployer Mirai
23 octobre 2026 · Cybersécurité · NET
Des acteurs malveillants tentent massivement d'exploiter les vulnérabilités PHP2Shell (CVE-2026-109618 et CVE-2026-109619, CVSS 9.2) permettant une exécution de code à distance non authentifiée, afin de déployer un variant Mirai baptisé Potassium. Cloudflare a observé des dizaines de milliers de tentatives 45 minutes après la divulgation publique, atteignant des millions en quelques heures. Selon Sophos, SOCRadar et Arctic Wolf, aucune exploitation réussie n'a été confirmée à ce stade, les attaquants peinant à contourner les protections ASLR. VulnCheck a néanmoins développé une technique enchaînant les deux failles pour bypasser ASLR sur systèmes x86-64 en configuration de production.
Impact marchés
Secteur cybersécurité impacté : éditeurs de solutions de protection web (Cloudflare, Sophos, Cisco Talos, Arctic Wolf, Nokia). Les hébergeurs PHP exposés et les sites WordPress sont directement ciblés. Risque accru pour les infrastructures cloud, ISP et hébergement mutualisé.
Opportunités
Opportunité pour les éditeurs de WAF et de solutions de détection d'intrusion (Cloudflare notamment). Risque élevé pour les organisations n'ayant pas appliqué les correctifs PHP ; la capacité démontrée de bypass ASLR par VulnCheck indique que des exploits fiables pourraient émerger prochainement.