Qualys · 26 octobre 2026 · Cyber & GRC
PHP2Shell : Qualys propose une atténuation en attendant les correctifs
Qualys décrit une atténuation par configuration qui réduit l’exposition au chemin d’attaque confirmé de PHP2Shell, sans modification du code, avec ou sans agent. TruConfirm permet d’identifier les hôtes réellement accessibles, tandis que Qualys ETM doit prochainement intégrer ces contrôles aux scores de risque. La mise à jour de PHP reste la seule correction complète.
Ce qui est annoncé
Qualys propose une mesure d’atténuation de PHP2Shell pour limiter l’exposition des systèmes pendant le déploiement des correctifs PHP. Elle intervient sur la configuration, en désactivant le suivi de progression des téléversements en session et en renforçant les paramètres associés, sans modifier le code applicatif. Disponible avec ou sans agent sur les hôtes pris en charge, elle réduit l’exposition au chemin d’attaque confirmé, mais ne couvre pas toutes les possibilités d’exploitation. La mise à jour de PHP reste la seule correction complète.
Le dispositif prévoit un redémarrage du service PHP et une vérification de la configuration réellement appliquée. TruConfirm permet également de tester si le point d’entrée étudié est accessible et si l’atténuation est absente, sans exécuter de code ni créer de fichiers. Qualys annonce par ailleurs des évolutions de Qualys ETM pour recommander des contrôles complémentaires, les intégrer à l’évaluation du risque et permettre leur application via TruRisk Eliminate. Ces capacités restent en développement et sont susceptibles de changer.
Ce que ça change pour les entreprises
Pour les DSI et les équipes IT, cette approche peut aider à organiser la période précédant la correction complète. La priorisation doit croiser les résultats de validation avec l’exposition à Internet et la criticité métier des actifs. Un résultat négatif de TruConfirm ne garantit toutefois pas l’absence d’autres chemins d’exploitation. Les protections WAF, IPS et EDR déjà présentes peuvent apporter des couches supplémentaires, sans remplacer les mises à jour.
La vigilance opérationnelle porte aussi sur les applications et les services en cours d’exécution. Les applications utilisant le suivi de progression des téléversements doivent être testées après modification. Les équipes doivent contrôler les journaux, vérifier les redémarrages nécessaires et s’assurer que tous les processus PHP concernés utilisent la configuration attendue. Après correction, la présence du paquet mis à jour ne suffit pas : il faut aussi confirmer que les processus actifs exécutent bien la version corrigée et renouveler les validations.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage du périmètre, la priorisation des interventions et l’intégration des mesures temporaires aux outils de sécurité existants. Cet accompagnement peut aussi couvrir les tests applicatifs, les vérifications après déploiement et l’adoption de procédures de suivi jusqu’à la correction des systèmes concernés.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Qualys du 26 octobre 2026.